Jawaban:

Untuk mencuri cookies dari target dalam teknik XSS, hacker dapat memanfaatkan tag HTML img atau script.

Penjelasan:

Pada serangan XSS yang disebut sebagai "XSS Stored", hacker mengirimkan script yang berbahaya ke server web yang kemudian disimpan dalam database atau file yang dapat diakses oleh pengguna lain. Kemudian, ketika pengguna lain mencoba mengakses halaman yang mengandung skrip berbahaya tersebut, skrip akan dieksekusi pada browser mereka

Dengan memanfaatkan tag HTML img atau script, hacker dapat mengeksekusi skrip berbahaya tersebut dan mencuri cookies dari target. Ketika pengguna yang menjadi target membuka halaman yang terinfeksi, skrip akan dijalankan pada browser mereka, dan cookies akan dikirim kembali ke server yang dikendalikan oleh hacker. Dengan begitu, hacker dapat mencuri cookies dan mengakses akun pengguna yang telah login pada situs web yang sama.