大佬们xss被httponly限制了还能怎么利用？

[nanfang]

flash钓鱼