1、蠕虫(xss的究极魅力)
2、获取cookie
3、获取被攻击者真是ip:
javascript 本身不具有此功能。但可以通过调用API
4、识别用户安装的软件
5、xss钓鱼
6、截图
7、键盘记录
8、访问浏览器访问记录
9、内网扫描
本文标题:xss可以做什么
本文链接:https://www.haomeiwen.com/subject/bxdavftx.html
网友评论