本文详细介绍了XSS（跨站脚本）攻击中利用反射型cookie漏洞进行恶意代码执行的过程。通过AWVS扫描发现漏洞，然后在受害网页植入代码，当管理员浏览时，恶意木马后台会窃取其cookie，从而可能获取网页后台密码。这种攻击方式在于URL中的命令被注入到浏览器解析的PHP文件中，但服务器上的PHP文件本身并未改变。
原理：
输入的针对xss的url命令被识别，会在浏览器源码中显示。
简述过程：
awvs扫描发现反射型cookie漏洞。
在发现漏洞的网页执行盗取cookie代码（执行后此网页会存在恶意木马）
让管理员浏览该网页
恶意木马后台盗取管理员cookie
发现网页后台密码
过程：
所用php代码，代码含义我就不说了
搭建我这里就不说了 我们来看看效果
正常：
如果是xss命令：
简单的来说就是url里面写的命令输入到浏览器php网页文件里面了，但是实质上服务器php网页文件没有改变。就是在浏览器提取文件后在显示给用户的这个阶段，url把文件写入php文件
原文件：
写入后
扫一扫
515
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
