xss钓鱼演示

实验思路： 我们会用basic认证来做一个钓鱼的场景 我们可以在存在着xss漏洞的页面里面嵌入一个请求，当用户打开这个嵌入了恶意代码的页面，用户的页面就会弹出图中的登陆框，如果用户的安全意识不太够，那么就会把账号和密码发送到我们的pkxs后台 我们在pikachu的储存型XSS上来做演示，输入这个payload 点提交后 因为他是个存储型xss，所以我们的留言板里已经留下了，所以我们刷新一下后会发

>>阅读原文<<