23、渗透测试笔记_XSS漏洞利用(打cookie_键盘记录)_20191121

1、利用XSS打cookie 打开http://xss.fbisb.com，注册账号登入 点击创建项目，点击下一步 选择默认模块，选择keepsession，点击下一步 将xss注入代码复制 打开dvwa靶机，登录后选择xss stored，将复制的xss注入代码复制到message中，点击sign guestbook 再次点击xss stored 查看我的项目中，点击展开，发现cookie已经获

>>阅读原文<<