XSS劫持cookie登陆

<script>alert (document.cookie)</script>  获取cookie

实验环境用的DVWA

先用系统帐号登陆，admin    password

安全级别先设置为low。

 

 

 

得到cookie  先复制一下。

security=low; PHPSESSID=aa88b518beec0f71da6178d75bbbe58f

接下来用burpsuite工具对cookie进行替换

 

 

 

 

一个简单的cookie劫持就作完了。