существует ли способ использовать жертвы с помощью автономных уязвимостей XSS, XSS, которые защищены средствами CSRF на основе учетных данных для входа в систему ??
Спасибо
Если предположить, что автономный XSS является data: URI, содержащим HTML с JS, то нет.
data:
data: URI считаются уникальными, что отличается от всех других источников.