# ~РайСкиЙ~ (18.01.2015 / 17:14)да легко, http://habrahabr.ru/post/129173/ пароль и логин не обязательно, я проверял на сессии от вк, даже куки не нужны
reaper, Хорошо. Теперь еще один вариант. Есть страница на сайте. Там сто процентов есть XSS. Но код сниффера разумеется там не установлен. Переход с такой заведомо дырявой страницы на сайт с установл