js之获取浏览器保存的账号密码(二)

正常情况下,当用户登录系统的时候保存了登录的账号密码的话,我们是可以利用js获取到他的表单里面的值发送过来,达到获取到他的账号密码进行下一步渗透。

创建一个表单

因为我们在浏览器中保存了账号密码为了下次能够省的输入账号密码,所以表单被自动填充了

我们利用可以js中的getElementById()方法。

getElementById() 方法可返回对拥有指定 ID 的第一个对象的引用。

从上图中我们可以看到我们的id分别为user和pwd。

然后再传出去就行了

没有id,用 document.getElementsByName("username")[0].value 同理。

以上方法可以在cookie带有httponly属性时加以尝试。

原文发布于微信公众号 - 中国白客联盟(China_Baiker)

原文发表时间:2018-09-18

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏腾讯云serverless的专栏

使用腾讯云 SCF 云函数压缩 COS 对象存储文件

如何处理 COS 对象存储中的大量文件打包需求?或许 SCF 无服务器云函数能助你一臂之力!

1.9K2
来自专栏Android知识点总结

html5常用控件

5652
来自专栏Spring相关

在Vue的webpack中结合runder函数

npm i vue-loader vue-template-compiler -D

732
来自专栏Zachary46

为Github项目说明添加优美标签

大家在Github上看项目的时候,是不是经常在项目介绍README.md里看到这种高大上的标签,以下截取自开源库OkGo的README.md。

1925
来自专栏极乐技术社区

极乐问答No.1 | 如何理解微信小程序的生命周期?

导语 通俗的讲,生命周期就是指一个对象的生老病死。 从软件的角度来看,生命周期指程序从创建、到开始、暂停、唤起、停止、卸载的过程。下面从一下三个方面介绍微信小程...

2547
来自专栏云加头条

如何开通微信公众号同步?(浏览器打开)

截屏小Tip:可同时按住开机键+home键,完成截屏

67110
来自专栏性能与架构

前端性能优化的常用方法

下面是一些提高网页访问速度的常用方法: (1)合并压缩JS/CSS (2)使用CSS sprites (3)避免使用CSS表达式 (4)精简HTML CSS J...

2654
来自专栏vue学习

小程序 — 保存图片到手机相册

(1)要保存图片到手机相册中,所以首先我们来看看保存图片的api方法是什么? 我们使用的是wx.saveImageToPhotosAlbum(OBJECT)这...

2641
来自专栏自由而无用的灵魂的碎碎念

去掉windows8.1鸡肋的开始按钮

可以使用我分享的链接下载startisgone: http://download.csdn.net/detail/wangallan/8972885

962
来自专栏nummy

使用jsTree树形控件【1】入门

部署环境使用压缩版的jsTree.min.js,如果是开发环境可以使用jsTree.js

1502

扫码关注云+社区

领取腾讯云代金券