chief

cookie thief 通过chrome插件插入xss代码，盗取cookie.

优点：浏览器权限，跨域，哪家都可以打。 缺点：插件安装如何解决？ 可以物理攻击，可以山寨其它插件诱骗安装