本文详细介绍了XSS攻击的几种常见手法，包括如何利用XSS后台搭建来盗取Cookie，钓鱼攻击的实现思路，以及键盘记录的原理。通过实例展示了在不同场景下XSS攻击如何运作，并提供了相应的防范措施。
xss后台的搭建
1 打开pikachu找到管理工具xss后台
2 点击xss后台看到下面的界面就是成功了
3 进行登录页面，登录进去即可。
XSS案例：盗取Cookie
实验机器
攻击者127.0.0.1:88
受害者127.0.0.1:88
漏洞服务器127.0.0.1:88
攻击流程
修改C:\xampp\htdocs\pkxss\xcookie下的cookie.php，将IP地址改为漏洞服务器的地址（这里注意一下因为xss后台是可以单独拿出来运行的后台，所以我将pkxss后台文件从pikachu文件拿出来放在pikachu同一目录下）
surprise！ 500G网络安全学习资料，ὄ
最低0.47元/天 解锁文章
1411
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
