存储型xss盗取cookie实验

存储型xss盗取cookie实验

1，准备接收cookie的环境：

ip为172.24.10.105

代码为：保存为 getCookie.php

2,在实验环境插入js代码：

通过审查元素把限制取消，然后插入js代码

然后重新访问这个页面发现进行了跳转

并在接收cookie的平台看到了cookie

换一个浏览器设置cookie

直接访问：

http://127.0.0.1/DVWA/

无需密码登录成功

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。