摘要: 使用XSS漏洞获取cookies 一、前期准备 火狐为受害者,已经登陆到DVWA chrome为攻击者,没有登陆权限/可以登录,但权限不如火狐高 在火狐输入xss语句获取cookie,使用chrome登录其账号 二、构造xss语句 想要把cookie发送给攻击者,所以首先要想到使用get、post请 阅读全文
posted @ 2023-01-06 13:52 佐迦 阅读(4348) 评论(0) 推荐(1) 编辑