XSS劫持cookie登陸

<script>alert (document.cookie)</script>  獲取cookie

實驗環境用的DVWA

先用系統帳號登陸，admin    password

安全級別先設置爲low。

 

 

 

得到cookie  先複製一下。

security=low; PHPSESSID=aa88b518beec0f71da6178d75bbbe58f

接下來用burpsuite工具對cookie進行替換

 

 

 

 

一個簡單的cookie劫持就作完了。