XSS盜取用戶信息

盜取用戶信息原理 類似於你要登QQ 我給你一個鏈接 你點開這個鏈接登錄 你的用戶名和密碼都保存在這個鏈接所對應的服務器上 就不是官方服務器上了 setookit工具克隆網站 直接kali中輸入setookit 假設win的IP地址爲0.100 我們準備克隆下面的網站 192.168.0.100/dvwa/login.php 然後kali中的setookit中有很多選項 1231確定 下圖你可以看到

>>阅读原文<<