pikachu之XSS（post）

最新推荐文章于 2025-06-01 11:58:58 发布
原创 最新推荐文章于 2025-06-01 11:58:58 发布 · 397 阅读 · 8 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#xss #网络安全

本文介绍了如何在JavaScript中使用`document.cookie`属性来获取浏览器的cookie值，通过简单的`<script>`标签实现输入并显示cookie内容。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

首先，根据前面获取的账号密码进行输入

由于JavaScript 可以使用 document.cookie 属性来创建 、读取、及删除 cookie。

因此，我们输入<script>alert(document.cookie)</script>

即可获取cooky值

齐天大癫
关注
XSS总结
weixin_51356351的博客
11-19 1678
xss理解 1、简介 xss(cross site script)跨站脚本攻击，为了避免与css混淆，所以简称为xss。 2、什么是xss xss全称叫跨站脚本攻击，因为应用使用了js框架，因为应用未做任何防御措施，导致了攻击者使用对应的payload进行攻击，受害者运行了攻击者的payload，将攻击者所需的cookie发送给了攻击者，最本质的是服务器并没有完全过滤客户端提交的数据 3、xss的危害大吗？ 答：很大，是现在web中主流的攻击方式。 4、xss攻击都可以导致哪些危害 （1）钓鱼欺骗 （2）网
5.XSS-反射型(post)利用：获取cookie
愿听风成曲
06-23 528
需要修改以下两个地址，第一个地址是将原界面的样子链接过来，让用户认为是原界面，第二个是将cookie从数据库中提取出来的程序（注意和自己的目录相对应）然后将url：www.pikachu.net/post.html发给用户访问，会直接跳转到post型链接上；将post.html文件，复制到皮卡丘的根路径下或者根下随意路径即可，并编辑文件。文件路径：\pikachu\pkxss\xcookie\post.html。在pkxss平台直接获取用户信息。用户误以为是正常网站去访问。基于IP地址配置文件。
post型XSS的利用:cookie获取
安全界的彭于晏的博客
06-29 350
1.REQUEST伪造页面,触发表单 攻击者伪造表单自动提交页面 2.页面js自动post 表单数据,触发XSS 存在post型XSS漏洞网站 3.执行js,窃取cookie 4.伪造用户登录,造成伤害
Pikachu靶场-反射型xss(get/post)
最新发布
2401_83964264的博客
06-01 163
我们先登录，用户名/密码为admin/123456,登录后在输入框中以同样的方式输入js代码，submit后会显示一个弹窗，观察url，发现我们的url中没有显示出我们构造的js代码，所以当我们再次访问这个网址的时候不会像get型那样再次显示弹窗。其实这里还有一点关于cookie的内容，但是我一直获得不了cookie的数据，我的xss后台已经配置好了，可能是我还没有弄清楚post.html和cookie.php的地址到底该使用哪一个吧，解决后，继续更新。
post方式下的XSS漏洞应用
weixin_44749329的博客
05-19 6801
post方式下的XSS漏洞应用 下面来演示一下pos方式下的XSS漏洞 首先来打开一下post型的XSS 2.直接登录一下一个案例，跟反射型的XSS是一样的，只过是这个地方的提交方式是以post的方式提交的 提交一个参数，我们可以发现其实它并没有在UIL里面穿这个参数 我们可以看一下抓包，在burpsuit里message是直接通过请求体通过post方式传到后台的，虽然这个地方也存在xss...
xss反射型post_反射型XSS的另类利用思路
weixin_40006977的博客
01-14 1007
一、前言好久没有更新公众号了，最近一直在忙，差点都忘记有公众号这回事了。以后，，以后不能这样了，坚持更新，望各位表哥监督。二、简介好了，进入正文，以前的时候遇到的反射的xss，利用思路的思路就不是很多，get型的还好一些，post型如果不能改成get，就更难利用了，更别说xss在header里的了。前两天正好想到一个比较不错的思路，刚好给各位表哥分享，也许以后能用的到。就...
Pikachu之XSS
weixin_48621644的博客
10-14 3331
小羊学安全 任重而道远~
pikachu平台xss漏洞详解
m0_74786138的博客
11-26 3153
Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型：1.反射性XSS;2.存储型XSS;3.DOM型XSS;XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。
Pikachu靶场之XSS漏洞详解
Nai_zui_jiang的博客
08-22 1268
跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览页面时，攻击者插入在页面的Script代码会被解析执行，从而达到恶意攻击的目。
Pikachu靶场之XSS漏洞
2301_80176211的博客
08-22 669
我们可以看到，我们输入的点击事件还在herf中，我们需要跳出herf，将herf闭合，在点击事件的命令前加一个单引号即可跳出。这时我们从另一个浏览器进入本网站，会发现有弹窗，说明这个js弹窗影响的是所有进入这个网站的用户。说明这时一个点击事件，所以我们要在输入框中输入一个点击事件。输入到这里我们发现无法继续输入了，按F12，查看源代码。我们发现是这里限制了我们的输入，将数值改大一点就可以了。在输入框中随便输入，提交之后我们发现会出现一个点击事件。在表单中我们输入一个弹窗，输入框中随便输入。
XSS漏洞：pikachu靶场中的XSS通关
qq_68163788的博客
05-25 2334
在pikachu靶场中的XSS通关是一种漏洞攻击技术，通过在输入框中注入恶意脚本代码来实现攻击。攻击者可以利用XSS漏洞窃取用户的cookie信息、重定向用户到恶意网站或者篡改网页内容等。在pikachu靶场中，攻击者可以通过输入恶意代码实现跨站脚本攻击，从而获取敏感信息或者控制网页行为。要防范XSS漏洞，网站开发者应该对用户输入进行严格过滤和验证，避免恶意代码的注入。
渗透测试-xss漏洞之反射型(post)获取用户密码
lza20001103的博客
04-24 4012
xss之反射型(post)获取用户密码
实验26：post方式下的xss漏洞利用
qq_44720671的博客
04-17 1897
我们来到pikachu靶场的xss post请求页面 我们随便提交一个字段 请求方式是以post方式发送的，我们无法把恶意代码嵌入进URL里面 我们还是首先来整理一下思路 这里面下面的三角已经讲过 是一样的，但是上面多出了一个攻击者需要自己伪造的表单，攻击者就可以把这个链接发送给用户，这样就达到了让用户自己去提交一个post的一个目的 这就是那个表单，它的作用就是会让页面自动的去提交一个...
【xss漏洞】post型cookie获取与利用实验
土豆的博客
04-24 667
一、套壳伪造网址：       ***使用样式visibility:hidden隐藏表单视图 <html> <head> <script> window.onload = function() { document.getElementById("postsubmit").click(); } </sc...
Pikachu第二弹：XSS
Pisces_mango的博客
08-14 2036
一、反射型xss（get） 1.输入语句，发现有长度限制，按F12，修改源码字符长度 2.输入语句 3.出现弹窗 二、反射型xss（post） 1.输入账号密码登录 2.登录XSS后台，然后搭建恶意站点 这里是以POST的方式提交的，参数内容不会出现在URL中，这时候我们不能直接把我们的恶意代码嵌入到URL中，我们需要自己搭一个恶意站点，然后在网站上放一个post表单，将存放post表单的链接发送给受害者，诱导受害者点击这个post表单会自动向漏洞服务器提交一个POST请求，实
pikachu靶场练习之XSS（反射型XSS）
qq_45795768的博客
10-01 1158
get型xss的思路是找到存在漏洞的站点，设置一个含有恶意js的payload（比如获取cookie），制作成一个url，将这个url发送给需要攻击的对象，一旦对象点击，就会触发这个payload。post型xss的思路是伪造一个自动提交的页面，html文件里包含了payload，我们只需要吸引被攻击者访问这个页面，就能实现我们的的攻击。
pikachu靶场：反射型xss（get）和（post）
weixin_74754014的博客
12-27 313
pikachu靶场：反射型xss（get）和（post）
Pikachu漏洞靶场系列之XSS
weixin_45868644的博客
09-10 5231
文章目录概述跨站脚本漏洞常见类型XSS漏洞的测试流程搭建XSS后台一、反射型XSS(Get)实验案例-获取Cookie二、反射型XSS(Post)三、存储型XSS实验案例-钓鱼攻击实验案例-键盘记录什么是跨域跨域-同源策略为什么要同源策略四、DOM型XSS五、DOM型XSS-X六、XSS之盲打七、XSS之过滤转换的思路编码的思路XSS之htmlspecialcharsXSS常见防范措施XSS之href输出XSS之js输出总结XSS常见Payload 概述 1、XSS就是攻击者在web页面插入恶意的Scri
pikachu反射型xss（get、post）、储存型xss
Resets_的博客
09-05 1191
pikachu反射型xss（get、post）、储存型xss
pikachu靶场通关 xss post
03-17
### Pikachu靶场 XSS POST 攻击通关方法 在Pikachu靶场中，XSS（跨站脚本攻击）是一种常见的漏洞利用方式。对于POST类型的XSS攻击，其核心在于通过提交表单数据来注入恶意JavaScript代码。 #### 关键点分析 1. **...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值