目录
安装
通过xss获取cookie
cookie利用
安装
下载btslab靶场链接：https://pan.baidu.com/s/1I9ZgzlZEWdobINGQUhy7Jw?pwd=8888
提取码：8888
用phpEnv或者phpStudy部署好靶场环境（这里就省略了）
通过xss获取cookie
先访问一下setup.php文件，点击setup按钮初始化数据库
打开两个页面，其中一个在虚拟机中，另一个可以在本机中打开
虚拟机中注册一个用户bob
登录该bob用户
点击Froum，尝试留言，发现bob账号登录成功
在本机中，不用登录，直接留言，显示 Anonymous 匿名用户留言
访问xssaq.com，注册账号登录，并创建一个项目，随便取个名字提交
选择刚刚创建的项目，复制下面这个xss代码
再次使用匿名用户留言，并附带上刚刚复制的xss代码
让虚拟机的bob用户点击访问这个留言
成功显示留言信息，但是xss代码看不见
刷新一下刚刚的xss平台，出现一条记录
点击查看，发现返回了受害者bob的一些信息，还有一条cookie
cookie利用
接下来我们通过这个cookie来利用受害者bob的身份
浏览器里面安装一个header editor的插件
启用该插件，并点击管理
右下角添加一个分组
编辑如下内容，并保存
再次尝试在本机中留言，发现匿名用户的身份已经变成bob了
