存储型xss盗取cookie实验

声明:仅供交流使用,严禁违法犯罪,否则后果自负

创新互联公司是一家集网站建设,和静企业网站建设,和静品牌网站建设,网站定制,和静网站建设报价,网络营销,网络优化,和静网站推广为一体的创新建站企业,帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿,时刻以成就客户成长自我,坚持不断学习、思考、沉淀、净化自己,让我们为更多的企业打造出实用型网站。

1,准备接收cookie的环境:

    

ip为172.24.10.105

代码为:保存为 getCookie.php

2,在实验环境插入js代码:

通过审查元素把限制取消,然后插入js代码

存储型xss盗取cookie实验

存储型xss盗取cookie实验

然后重新访问这个页面发现进行了跳转

存储型xss盗取cookie实验

并在接收cookie的平台看到了cookie

存储型xss盗取cookie实验



换一个浏览器设置cookie


存储型xss盗取cookie实验



直接访问:

http://127.0.0.1/DVWA/

无需密码登录成功

存储型xss盗取cookie实验




欢迎关注微信公众号

存储型xss盗取cookie实验


当前文章:存储型xss盗取cookie实验
本文地址:http://hbruida.cn/article/jsdsid.html