Session exploit
Error exploit
New tab exploit
URL spoof