存储型XSS手动获取cookie信息
一.启动apache服务器
Kali中输入systemclt stuats apache2
二.创建一个收集cookie的php文件
三.回车后按 i 进入编辑模式
编辑完成后按 Esc键 退出编辑模式
输入 :wq 保存并退出
四.给目录赋予权限
五.开始植入xss
进入到dvwa靶机中
注:靶机中的输入框有字符限制,为了能够将代码完整输入所以我们需要改变限制
1.按F12或单击鼠标右键点击检查
2.点击选择器(查看器右边),选中message输入框
3.在查看器中修改maxlength
4.输入以下代码(这里的IP为kali的IP)
六.受害机登场
可以使用真机访问靶机,点击xss stored(这里会出现一个弹窗,需要点击允许跳转)
跳转到一个空白页面则表示成功上钩