一个 XSS 攻击&利用案例： https://sangsir.com/archives/xss-cookie.html
一个社工案例： https://www.sqlsec.com/2022/02/hack.html