xss获取键盘记录实验演示

在实验之前，我们首先来了解一下什么事跨域 跨域-同源策略 为什么要有同源策略 没有的话只需要一个url就可以盗取你的信息了，不需要xss漏洞 我们来到pikachu，进入xss的存储型 我们首先来看一下后台，在pikachu xss的后台有键盘记录这么一个目录 我们需要去嵌入一个能够调用我们的远程js的方法 把这段代码放进去，点提交后，这个js就被嵌入到这个页面中了 我们打开控制台，在页面上随便输

>>阅读原文<<