使用beef等内网xss平台，或外网xss平台（XSS平台-仅用于xss安全测试专用、XSS平台 – （支持http/https）XSS Platform）
将生成的js脚本写到网站的留言框处，但对应的用户(尤其是admin)查看留言，就会触发脚本。
在用户的电脑浏览器没有勾选httponly的选项，就可以直接获取用户的cookie。
将获得的cookie，填写的对应的位置，
![图片[1] - xss 盲打使用 - MaxSSL](https://www.maxssl.com/uploads/?url=https://img-blog.csdnimg.cn/direct/4b38f6f25c8044e38e80acaca1f58524.png)
就可以直接绕过登录，使用该用户权限登录网站
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
喜欢就支持一下吧
