4 牛牛牛牛 / xssTaobao

1、一个chrome插件 2、一个带websocket的servlet容器 调用端通过调用servlet容器的API，通知chrome登录淘宝并且通过chrome插件API获取httponly等cookie返回给servlet或者推送给调用方 服务端掉线后,客户端无限次重连