web安全中存储型XSS手动获取cookie信息

存储型XSS手动获取cookie信息

一．启动apache服务器

Kali中输入systemclt stuats apache2

二．创建一个收集cookie的php文件

三．回车后按 i 进入编辑模式

编辑完成后按 Esc键 退出编辑模式
输入 :wq 保存并退出

四．给目录赋予权限

五．开始植入xss

进入到dvwa靶机中
注：靶机中的输入框有字符限制，为了能够将代码完整输入所以我们需要改变限制
1.按F12或单击鼠标右键点击检查

2.点击选择器（查看器右边），选中message输入框

3.在查看器中修改maxlength

4.输入以下代码（这里的IP为kali的IP）

六．受害机登场

可以使用真机访问靶机，点击xss stored（这里会出现一个弹窗，需要点击允许跳转）
跳转到一个空白页面则表示成功上钩

七．在kali中获取受害机cookie信息，完成迫害