Wordpress
 

При добавлении комментариев возможно XSS инъекция. Если в поле сообщение добавить типа alert(document.cookie), то он мне выводит мои кукисы. Вопрос как мне это дальше использовать?

Украсть кукисы админа, зайти в адмику, залить шелл, порутать сервер, найти на сервере крупное казино, слить базу, продать базу за 1500$ )

Возможен такой вариант...

https://forum.antichat.ru/thread33540.html вот так

Я так понял, что бы мне украсть кукисы админа надо использовать сниффер, или я ошибаюсь. Если так то как сделать?

Nifiga tam XSS ne pashet

http://old.antichat.ru/sniff/

зы закрываю ибо подобных тем немеренно было=\