记一次踩坑:pikachu靶场钓鱼无法获取cookie
一开始使用phpstudy 在网上找了好多资料,解决了输入账号密码后不在重复弹框
原因:PHP 的 HTTP 认证机制仅在 PHP 以 Apache 模块方式运行时才有效,因此该功能不适用于 CGI 版本,我这里使用的是phpStudy搭建的环境,默认是以CGI版本运行PHP。后续通过重新搭建环境解决此问题。
可以参照该文:
Pikachu漏洞靶场系列之XSS
解决了第一步但还是不行,抓包检查,发现获取到了账号密码,但是无法传送过去,不能正确跳转302,最后仔细发现后
标红处少了单引号,然后完美获取到了,对照下图才发现的
不清楚是我下载的靶场是不是有问题,还是太菜了,一下竟然没发现。折腾了好久