xss之cookie窃取

一、窃取cookie有什么用？

cookie相当于一个身份证 有了管理员的cookie我们不需要帐号密码就可以登陆

二、反射型xss有存贮型xss什么区别？

反射 xss  和服务器没有交互 只能用一次

储存 xss  和服务器有交互 可以反复使用 危害较大

三、本次教程用到的工具

1.phpstudy（PHP调试环境的程序集成包）

2.dvwa （一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞）

3.明小子（注入工具，可以修改cookie）

工具请自行百度下载，官网有免费的

DVWA默认的用户有5个，用户名密码如下（一个足以）：

admin/password

gordonb/abc123

1337/charley

pablo/letmein

smithy/password

Win7 下DVWA安装指南

http://www.cnblogs.com/amberly/p/6089224.html

四、具体步骤如下：

1.打开一个xss平台

2.点击“创建”

项目名称和项目描述随便写，点击下一步

3.勾选“默认模块，点击下一步”

4.将如下代码植入怀疑出现xss的地方，随便选一个即可

5.xss平台接收cookie

6.修改cookie

无需管理员帐号密码成功登录

五、配套视频教程：链接：https://share.weiyun.com/55bed3c88bc66837cc1fdff292d33a4c （密码：K0ZE51）