23、滲透測試筆記_XSS漏洞利用(打cookie_鍵盤記錄)_20191121

1、利用XSS打cookie 打開http://xss.fbisb.com，註冊賬號登入 點擊創建項目，點擊下一步 選擇默認模塊，選擇keepsession，點擊下一步 將xss注入代碼複製 打開dvwa靶機，登錄後選擇xss stored，將複製的xss注入代碼複製到message中，點擊sign guestbook 再次點擊xss stored 查看我的項目中，點擊展開，發現cookie已經獲

>>阅读原文<<