post方式下的xss漏洞利用

我们来到pikachu靶场的xss post请求页面

我们随便提交一个字段

请求方式是以post方式发送的，我们无法把恶意代码嵌入进URL里面

我们还是首先来整理一下思路

这里面下面的三角已经讲过 是一样的，但是上面多出了一个攻击者需要自己伪造的表单，攻击者就可以把这个链接发送给用户，这样就达到了让用户自己去提交一个post的一个目的
这就是那个表单，它的作用就是会让页面自动的去提交一个post

那么现在假设我是个用户
我登录完成以后，这时有人给我发送了一个链接，我被诱导去点击那个链接了

点击请求以后发现我跳到了首页，这样 攻击过程就已经完成了