Li-Fan Chen
says to
YSITD
所以你是先XSS 然後再讓使用者用他的Session塞東西上去嗎