XSS劫持cookie登录
<script>alert (document.cookie)</script> 获取cookie
实验环境用的DVWA
SRE实战 互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。先用系统账号登录，admin password
安全级别先设置为low。
获得cookie 先复制一下。
security=low; PHPSESSID=aa88b518beec0f71da6178d75bbbe58f
接下来用burpsuite工具对cookie进行替换
一个简单的cookie劫持就做完了。
更多精彩
