XSS攻击流程，具体路径：在某平台发布恶意代码，穿过防火墙拦截发布恶意代码留言，管理员接收到留言去查看，恶意代码在管理员点开的一瞬间自动触发执行，返回管理员cookie。