对于xss的第一部分的最后一个（POST)xss漏洞，post请求是指用户首先通过post请求进行登录，然后再通过get在当前页面提交信息。
基于这个特点，我们如果不使用xss后台可以通过简单粗暴的方法完成漏洞的利用
1，首先，登录进入。
2，利用在get中的xss漏洞，输入上一次的js代码，即可获得
这样就是简单粗暴的方法。
利用xss平台，上面只是出现在被攻击者桌面的，而并不是攻击者所得到的cookie
我们首先需要打开后台工具
记得如果想要同时模拟攻击者与被攻击者一定要使用两个ip地址，这是非常重要的。
然后需要使用上次的链接，假装被攻击者点击，即可获取cookie;
话不多说，上结果。
