利用反射型XSS漏洞，模拟获取登陆帐户的Cookie

目录结构php 1、测试环境 2、测试目标 3、原理描述 4、操做步骤 1.在服务器上搭建并启用hacker测试网站 2.在服务器上测试站点根目录内建立一个存放攻击脚本的文件夹 3.在xss文件夹下建立攻击脚本、cookie存储文件 4.浏览器客户端向服务端提交特殊构造的XSS攻击脚本 5.检查服务端获取到的cookie信息 6.验证服务端获取到的c

>>阅读原文<<