XSS漏洞利用——验证cookie

实验环境:DVWA、火狐浏览器、bp工具 实验步骤: 一、访问DVWA,登录进去,并抓包获取cookie值 二、访问文件包含界面 三、重新打开浏览器,输入网址直接访问文件包含,发现无法进入 四、抓包文件包含页面,并替换cookie值,即可访问成功
相关文章
相关标签/搜索