存儲型XSS結合XSS平臺獲取cookie信息進後臺

實驗目的：利用存儲型XSS獲取管理員Cookie信息，修改本地Cookie信息爲管理員Cookie，以管理員身份不輸入用戶名、密碼直接登陸後臺 受害者瀏覽器：谷歌瀏覽器（也就是網站管理員使用的瀏覽器） 攻擊者瀏覽器：火狐滲透便捷版瀏覽器 一、攻擊者利用XSS漏洞攻擊過程 第一步：使用火狐滲透測試便捷版瀏覽器打開目標網站 第二步：找到可以發表評論的地方，輸入進行XSS測試，看是否彈窗，若彈窗則說明目

>>阅读原文<<