HTB CrossFit. Раскручиваем сложную XSS, чтобы захватить хост