Вопрос по XSS
Подскажите как можно получить все куки, если часть куков имеют флаг HttpOnly, и javascript не может получить доступ к ним.
Пробовал использовать обьект XMLHttpRequest, но и он не может извлечь куки.