基于XSS攻擊,這是完全可以利用的,黑客通過XSS構造一個釣魚表單,會使瀏覽器在某種情況下自動填充表單,從而被黑客獲取到密碼。
XSS攻擊可以在網頁內插入惡意JavaScript代碼,下面這一段代碼便可以惡意獲取瀏覽器保存的密碼。
這段js代碼會獲取剛剛瀏覽器自動填充的密碼,并發送給給xss平臺。
基于XSS攻擊,這是完全可以利用的,黑客通過XSS構造一個釣魚表單,會使瀏覽器在某種情況下自動填充表單,從而被黑客獲取到密碼。
XSS攻擊可以在網頁內插入惡意JavaScript代碼,下面這一段代碼便可以惡意獲取瀏覽器保存的密碼。
這段js代碼會獲取剛剛瀏覽器自動填充的密碼,并發送給給xss平臺。