Ideal cuando el objetivo tiene autocompletado y su sesión se encuentre cerrada, es posible optimizar este proceso utilizando una técnica un poco más avanzada, en la cual consiste en robar la cookie de la víctima (javascript), con ella modificar la fecha de expiración de la cookie por una anterior, de esta forma el navegador no la considerará y se podrá visualizar la clave siempre y cuando se tenga el autocompletado activado, luego se procede modificar el action del form hacia la web del atacante el cual se encargará de almacenar los datos del form, tras ocurrir la captura de los datos, se procede a modificar la cookie previamente adulterada estableciendo la fecha de expiración a la original. Todo esto debe ser realizado por un iframe integrado de 1x1. Luego dicen que XSS es una técnica insignificante.
