存储型XSS结合XSS平台获取cookie信息进后台

实验目的：利用存储型XSS获取管理员Cookie信息，修改本地Cookie信息为管理员Cookie，以管理员身份不输入用户名、密码直接登陆后台 受害者浏览器：谷歌浏览器（也就是网站管理员使用的浏览器） 攻击者浏览器：火狐渗透便捷版浏览器 一、攻击者利用XSS漏洞攻击过程 第一步：使用火狐渗透测试便捷版浏览器打开目标网站 第二步：找到可以发表评论的地方，输入进行XSS测试，看是否弹窗，若弹窗则说明目

>>阅读原文<<