【网络安全】XSS之Cookie外带攻击姿势及例题详析

---

概念

XSS 的 Cookie 外带攻击就是一种针对 Web 应用程序中的 XSS（跨站脚本攻击）漏洞进行的攻击，攻击者通过在 XSS 攻击中注入恶意脚本，从而窃取用户的 Cookie 信息。

在使用XSS语句将Cookie外带到攻击者IP地址前，需要在攻击机上起一个http协议，使得目标机能够将Cookie发送给该IP地址

---

启动HTTP协议 method1

本文使用本机起IP地址

1.使用文本编辑器（例如 Sublime Text、VS Code 等）创建一个新的 Python 文件。

2.导入 socket 库。socket 库是 Python 标准库的一部分，提供了网络编程相关的 API 和函数。

import socket

3.选择一个主机地址和端口号来监听连接请求。主机地址可以是 IP 地址或域名。

HOST = 'localhost'  # 或者使用本机的