XSS平台传输原理

前言：抽个时间，查看了一下本身搭的XSS平台（项目来源）传输数据的原理，到底是怎样盗取cookiephp 生成一个盗取cookie的cookie.js 分析源码 cookie.js建立一个预加载对象，带着你的cookie等一些数据去访问服务器（xss平台） index.php接受你传过来的数据 测试 抓包，查看数据 总结 在能插入js代码的网页，插入恶意连接，利用该网站的身份发出请求，盗取用户在该

>>阅读原文<<