利用XSS漏洞打cookie

目录

1、为什么要打cookie？

2、怎样利用XSS来打cookie？

3、利用Bluelotus_xssReceiver平台来打cookie

4、利用beef-xss平台来打cookie

---

上一篇给大家介绍了xss漏洞的基础知识，在本篇章将会介绍和演示一下利用xss漏洞打cookie的演示，还不了解xss漏洞是什么的小伙伴可以先看这篇文章：

初识XSS漏洞-优快云博客

1、为什么要打cookie？

想要回答好这个问题必须要知道cookie是用来做什么的

Cookie 是服务器保存在浏览器的一小段文本信息，一般大小不能超过4KB。浏览器每次向服务器发出请求，就会自动附上这段信息。HTTP 协议不带有状态，有些请求需要区分状态，就通过 Cookie 附带字符串，让服务器返回不一样的回应。

举例来说，用户登录以后，服务器往往会在网站上留下一个 Cookie，记录用户编号（比如id=1234），以后每次浏览器向服务器请求数据，就会带上这个字符串，服务器从而知道是谁在请求，应该回应什么内容。

总的来说cookie就是你登录网站的凭据，有了它网站就知道是哪个用户在登录网站

2、怎样利用XSS来打cookie？

简单来说就是在你访问的页面上执行了一次JS代码，这次代码执行之后可以获取你当前已经登录某个网站的cookie，并将该cookie发送到攻击者指定的网站，攻击者拿到了你的cookie，然后就可以利用当前的cookie来登录你的网站。