利用XSS漏洞盜取cookie

利用XSS平臺：https://xsshs.cn/xss.php  創建項目，會提供代碼，將代碼放入存在XSS漏洞的網站，上傳該代碼。 瀏覽包含該代碼的網頁後，xss平臺就會記錄網頁cookie，複製cookie，利用啊D來修改cookie。 此時就能進入後臺了。 我們也可以自己搭建一個。

>>阅读原文<<