2.6 xss(post)获取cookie信息

原理

环境搭建 Window server2 2016恶意构造post请求的链接Window server 2016搭建pikachuWindow server 2008攻击者搭建的xss后台，获取cookie信息Window 10正常用户访问

案例演示 第一步 点击链接，进入xss的post界面

http://192.168.232.158:8080/post.html

第二步 输入账号和密码 【admin/123456】

第二步 查看xss后台，获取的请求信息

post.html源代码

window.onload = function() {
  document.getElementById("postsubmit").click();
}




    
    

摘抄

如果快乐是一种本领，

那我希望我们都是最厉害的人。