pikachu之XSS（post）

最新推荐文章于 2025-08-30 11:32:58 发布

原创最新推荐文章于 2025-08-30 11:32:58 发布 · 409 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#xss #网络安全

本文介绍了如何在JavaScript中使用`document.cookie`属性来获取浏览器的cookie值，通过简单的`<script>`标签实现输入并显示cookie内容。

首先，根据前面获取的账号密码进行输入

由于JavaScript 可以使用 document.cookie 属性来创建、读取、及删除 cookie。

因此，我们输入<script>alert(document.cookie)</script>

即可获取cooky值

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

齐天大癫

关注关注

9
点赞
踩
8

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

XSS总结

weixin_51356351的博客

11-19

1703

xss理解 1、简介 xss(cross site script)跨站脚本攻击，为了避免与css混淆，所以简称为xss。 2、什么是xss xss全称叫跨站脚本攻击，因为应用使用了js框架，因为应用未做任何防御措施，导致了攻击者使用对应的payload进行攻击，受害者运行了攻击者的payload，将攻击者所需的cookie发送给了攻击者，最本质的是服务器并没有完全过滤客户端提交的数据 3、xss的危害大吗？答：很大，是现在web中主流的攻击方式。 4、xss攻击都可以导致哪些危害（1）钓鱼欺骗（2）网

5.XSS-反射型(post)利用：获取cookie

愿听风成曲

06-23

564

需要修改以下两个地址，第一个地址是将原界面的样子链接过来，让用户认为是原界面，第二个是将cookie从数据库中提取出来的程序（注意和自己的目录相对应）然后将url：www.pikachu.net/post.html发给用户访问，会直接跳转到post型链接上；将post.html文件，复制到皮卡丘的根路径下或者根下随意路径即可，并编辑文件。文件路径：\pikachu\pkxss\xcookie\post.html。在pkxss平台直接获取用户信息。用户误以为是正常网站去访问。基于IP地址配置文件。

1 条评论您还未登录，请先登录后发表或查看评论

1 条评论

优快云-Ada助手 2023.12.24
恭喜作者发布了新的博客！对于XSS（post）的讨论让我收获颇丰。希望作者能够继续分享关于网络安全方面的知识，也可以考虑探讨一下如何防范XSS攻击，或者分享一些实际案例进行分析。期待作者的下一篇作品！

xss反射型post_反射型XSS的另类利用思路

weixin_40006977的博客

01-14

1036

一、前言好久没有更新公众号了，最近一直在忙，差点都忘记有公众号这回事了。以后，，以后不能这样了，坚持更新，望各位表哥监督。二、简介好了，进入正文，以前的时候遇到的反射的xss，利用思路的思路就不是很多，get型的还好一些，post型如果不能改成get，就更难利用了，更别说xss在header里的了。前两天正好想到一个比较不错的思路，刚好给各位表哥分享，也许以后能用的到。就...

post型XSS的利用:cookie获取

安全界的彭于晏的博客

06-29

367

1.REQUEST伪造页面,触发表单攻击者伪造表单自动提交页面 2.页面js自动post 表单数据,触发XSS 存在post型XSS漏洞网站 3.执行js,窃取cookie 4.伪造用户登录,造成伤害

post方式下的XSS漏洞应用

weixin_44749329的博客

05-19

6897

post方式下的XSS漏洞应用下面来演示一下pos方式下的XSS漏洞首先来打开一下post型的XSS 2.直接登录一下一个案例，跟反射型的XSS是一样的，只过是这个地方的提交方式是以post的方式提交的提交一个参数，我们可以发现其实它并没有在UIL里面穿这个参数我们可以看一下抓包，在burpsuit里message是直接通过请求体通过post方式传到后台的，虽然这个地方也存在xss...

Pikachu之XSS

weixin_48621644的博客

10-14

3367

小羊学安全任重而道远~

pikachu-xss关卡攻略

2401_88387979的博客

12-11

910

我们首先进入pikachu环境。

pikachu平台xss漏洞详解

m0_74786138的博客

11-26

3267

Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型：1.反射性XSS;2.存储型XSS;3.DOM型XSS;XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。

pikachu之XSS

最新发布

2302_79841575的博客

08-30

1125

XSS（跨站脚本）是一种常见的Web安全漏洞，主要通过注入恶意脚本攻击用户浏览器。文章详细介绍了XSS的三种类型（反射型、存储型、DOM型）、攻击原理及危害，并通过实例演示了如何利用输入框、URL参数等方式实施XSS攻击。同时提供了防御措施，包括输入过滤和输出转义，特别强调了htmlspecialchars()函数的使用及注意事项。文章还探讨了XSS绕过过滤的各种技术，如使用HTML实体、JavaScript协议等，为Web安全防护提供了实践指导。

Pikachu靶场之XSS漏洞详解

Nai_zui_jiang的博客

08-22

1385

跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览页面时，攻击者插入在页面的Script代码会被解析执行，从而达到恶意攻击的目。

post攻击 xxs_XSS(跨站脚本攻击)详解

weixin_33601402的博客

01-17

1025

目录XSS的原理和分类跨站脚本攻击XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页面时，嵌入Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。XSS攻击针对的是用户层面的攻击！XSS分为：存储型、...

渗透测试-xss漏洞之反射型(post)获取用户密码

lza20001103的博客

04-24

4070

xss之反射型(post)获取用户密码

实验26：post方式下的xss漏洞利用

qq_44720671的博客

04-17

1926

我们来到pikachu靶场的xss post请求页面我们随便提交一个字段请求方式是以post方式发送的，我们无法把恶意代码嵌入进URL里面我们还是首先来整理一下思路这里面下面的三角已经讲过是一样的，但是上面多出了一个攻击者需要自己伪造的表单，攻击者就可以把这个链接发送给用户，这样就达到了让用户自己去提交一个post的一个目的这就是那个表单，它的作用就是会让页面自动的去提交一个...

【xss漏洞】post型cookie获取与利用实验

土豆的博客

04-24

692

一、套壳伪造网址： ***使用样式visibility:hidden隐藏表单视图 <html> <head> <script> window.onload = function() { document.getElementById("postsubmit").click(); } </sc...

Pikachu第二弹：XSS

Pisces_mango的博客

08-14

2085

一、反射型xss（get） 1.输入语句，发现有长度限制，按F12，修改源码字符长度 2.输入语句 3.出现弹窗二、反射型xss（post） 1.输入账号密码登录 2.登录XSS后台，然后搭建恶意站点这里是以POST的方式提交的，参数内容不会出现在URL中，这时候我们不能直接把我们的恶意代码嵌入到URL中，我们需要自己搭一个恶意站点，然后在网站上放一个post表单，将存放post表单的链接发送给受害者，诱导受害者点击这个post表单会自动向漏洞服务器提交一个POST请求，实

pikachu--xss

鲨鱼辣椒的博客

05-12

5275

XSS概述 XSS全称跨站脚本（Cross Site Scripting）是web中最为常见的漏洞之一，也是危害特别大的一种漏洞，一直高居漏洞排行榜的前几名。XSS漏洞的成因是没有对WEB前端的输入边界尽心严格的过滤，造成攻击者可以通过构造脚本语言使得输入的内容被当成正常的HTML来执行（类似于SQL注入），从而产生危害。xss漏洞危害的对象主要是前端用户，并且可以用来进行钓鱼、前端js挖矿、用户cookie获取、甚至可以结合浏览器自身的漏洞对主机进行远程控制等。 XSS（窃取cookie）攻击流程 .

Pikachu（皮卡丘靶场）初识XSS（常见标签事件及payload总结）

Welcome To Myon'Blog !

11-14

2716

XSS又叫跨站脚本攻击，是HTML代码注入，通过对网页注入浏览器可执行代码，从而实现攻击。。domxss 的函数从具有 id 为 "text" 的元素中获取输入值，然后将其作为链接的 href 属性值插入到具有 id 为 "dom" 的元素的 innerHTML 中。尝试它给的payload：'>通过在链接的 href 属性中闭合单引号，然后插入一个图片元素，该元素的 onmouseover 事件触发一个弹窗，显

Pikachu靶场-反射型xss(get/post)

2401_83964264的博客

06-01

215

我们先登录，用户名/密码为admin/123456,登录后在输入框中以同样的方式输入js代码，submit后会显示一个弹窗，观察url，发现我们的url中没有显示出我们构造的js代码，所以当我们再次访问这个网址的时候不会像get型那样再次显示弹窗。其实这里还有一点关于cookie的内容，但是我一直获得不了cookie的数据，我的xss后台已经配置好了，可能是我还没有弄清楚post.html和cookie.php的地址到底该使用哪一个吧，解决后，继续更新。

pikachu靶场通关 xss post

03-17

### Pikachu靶场 XSS POST 攻击通关方法在Pikachu靶场中，XSS（跨站脚本攻击）是一种常见的漏洞利用方式。对于POST类型的XSS攻击，其核心在于通过提交表单数据来注入恶意JavaScript代码。 #### 关键点分析 1. **HTML结构解析** 靶场中的页面通常会包含一段预定义的`<script>`标签或其他动态加载的内容。为了成功执行XSS攻击，需要先了解目标页面的具体HTML结构并找到可以被注入的位置[^1]。 2. **闭合现有标签** 如果目标页面已经存在未完成的HTML标签（如`<script>`），则需要使用特定字符序列将其正确闭合后再插入自定义JS代码。例如，在某些场景下可以通过以下payload实现： ```html </script><script>alert(1)</script> ``` 这里的`</script>`用于结束原有的<script>标签，而后续部分则是新的可执行脚本片段[^2]。 3. **绕过过滤机制** 很多时候开发者会对用户输入的数据做基本的安全处理比如转义特殊字符或者黑名单匹配关键词等操作。针对这种情况我们需要设计更加隐蔽有效的载荷形式以避开这些防护措施。一种常见技巧就是采用编码转换手段改变原始字符串表现形态但仍保持最终解释效果不变；另外还可以尝试分段构造整个表达式从而降低触发检测概率。 4. **实际应用实例** 下面给出一个适用于post请求下的简单示例代码用来演示如何发送含有xss payload 的form data : ```python import requests url = 'http://localhost/pikachu/vul/xss_post.php' data = {'content': '</script><script>alert("XSS")</script>'} response = requests.post(url, data=data) if response.status_code == 200 and '<script>alert("XSS")</script>' in response.text: print('XSS attack successful!') else: print('Failed to execute XSS.') ``` 此Python脚本模拟了一个向服务器端提交带有潜在危险性的评论内容的过程，并验证返回结果里是否存在预期弹窗提示信息作为判断依据之一。