cookie获取及xss后台使用

在管理工具——xss后台 那里打开pkxss 第一次需要初始化安装 按照步骤即可

之后在反射性xxs（get）里面输入(注：先将框中字符长度进行更改 上一节有提到)

(根据不同的路径payload 不一样)（注：在我输入的网址路径下要把 重定向改为一个可信的网站）

在pkxss得到
攻击代码（url形式）
…
.
.
.

.

.