存储型xss盗取cookie实验
声明:仅供交流使用,严禁违法犯罪,否则后果自负
创新互联公司是一家集网站建设,和静企业网站建设,和静品牌网站建设,网站定制,和静网站建设报价,网络营销,网络优化,和静网站推广为一体的创新建站企业,帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿,时刻以成就客户成长自我,坚持不断学习、思考、沉淀、净化自己,让我们为更多的企业打造出实用型网站。
1,准备接收cookie的环境:
ip为172.24.10.105
代码为:保存为 getCookie.php
2,在实验环境插入js代码:
通过审查元素把限制取消,然后插入js代码
然后重新访问这个页面发现进行了跳转
并在接收cookie的平台看到了cookie
换一个浏览器设置cookie
直接访问:
http://127.0.0.1/DVWA/
无需密码登录成功
欢迎关注微信公众号
当前文章:存储型xss盗取cookie实验
本文地址:http://hbruida.cn/article/jsdsid.html