我们要使用户提交post表单,我们需要让用户去访问一个页面,这个页面的作用就是使用户提交post表单,页面内容如下:
这段代码的意思就是,当用户访问页面的时候会自动以post的方式提交漏洞页面的cookie,提交的值就是value,在这里我们给value一段代码,代码的作用就是窃取cookie。
form表单中的action属性的意思是我们需要把数据(value)提交给action所值的页面。我们所插入的恶意代码的作用就是窃取cookie并且把cookie发给我们xss后台。
恶意代码“
本文链接:https://blog.csdn.net/weixin_43803070/article/details/90733358