Ищу помощь по xss на mail.ru

[mailrupw]

Есть пассивная xss на mailru. Успешно приходит кука MPop
Чтобы попасть в ящик нужны куки за флагом HttpOnly.

Какие есть варианты?

 

[Nil$]

А что, в Mail.ru нет bug bounty ?
Или мало платят?

 

[Nil$]

Читни.
По твоей теме.

https://xss.pro/threads/30466/

 

[Bo0oM]

Нет смысла читать какие-то куки, стоит собрать все мыльца (например с вхождением строки "пароль") и отправить себе, лично я так вижу способ атаки современных почтовиков.

 

[BabaDook]

Нет смысла читать какие-то куки, стоит собрать все мыльца (например с вхождением строки "пароль") и отправить себе, лично я так вижу способ атаки современных почтовиков.

Обновил ФАЗ лист. Добавил туда graphql?