XSS劫持cookie登錄

<script>alert (document.cookie)</script>  獲取cookie

實驗環境用的DVWA

先用系統賬號登錄，admin    password

安全級別先設置為low。

 

 

 

獲得cookie  先復制一下。

security=low; PHPSESSID=aa88b518beec0f71da6178d75bbbe58f

接下來用burpsuite工具對cookie進行替換

 

 

 

 

一個簡單的cookie劫持就做完了。