XSS漏洞测试:
案例1:xss如何获取cookie
我们先来看一下流程图,上次我们只是利用xss来弹了个窗,这次我们会演示如何获取用户的cookies.因为我们要演示的是一个get型xss,所以他所有的参数实在url里面的,所以攻击者就会把带有恶意JS的url发给用户,用户如果点击了,显然就会被攻击,获取到的数据需要有一个接口,需要一个后台。
在pikachu上可以提前部署好环境再安装好pkxss后台就可以建立这样的接口。
安装完后是这样的
我
cookie获取和钓鱼攻击演示
最新推荐文章于 2023-03-07 11:27:56 发布
![](https://img-home.csdnimg.cn/images/20240711042549.png)