论坛>计算机科学>软件综合>计算机编程
发表于《XSS技术介绍与攻击实例》
smith作者
11年5个月前IP:广东
779668
5楼
接下来你要做的事情，就是等，明天定时登陆xss平台看看，因为一旦有人浏览了这个网页，包括你自己，就会把他的cookie发过来，为了验证方便我用另一台电脑访问了一下这个页面，没过多久后，xss平台有反应了，刷新一个，新增加了一条记录：
xss11.jpg


于是我们就把另一个用户的cookie拿到手了，接下来该怎样呢，当然是打开浏览器，修改cookie登陆上去
评论
文号 / 779668
smith
千古风流
名片发私信
学术分 4
总主题 198 帖总回复 2448 楼拥有证书：学者 机友 笔友
注册于 2015/01/11 13:58:18最后登录 2026/10/30 22:49:49
主体类型：个人
所属领域：无
认证方式：手机号
IP归属地：广东

个人简介

收音机爱好者

笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的