首页
主机漏洞
JavaScript
Python
web漏洞
Web服务
首页
主机漏洞
JavaScript
Python
web漏洞
Web服务
Linux
Jmeter
LoadRunner
Kali Linux
Burpsuite
Docker
目前共1 篇文章
最新
热门
随机
10%
5%
利用XSS平台获取cookie实现免登录
本次采用的XSS平台为清华大学开源出来的blue-lotus(蓝莲花) Js文件创建 首先在xss平台中创建需要获取cookie信息的js文件,模板选择default.js 更改地址 更改js文件中的地址为自己xss平台的ip地址(原理:通过访问js文件获取网站的cookie信息后输出到xss平台) 生成payload 点击生成payload后,可以看到pa...
2021-09-10 00:53:00
0 评论
413 浏览