XSS盲打

XSS盲打就是攻击者在前端提交的数据不知道后台是否存在xss漏洞的情况下，提交恶意JS代码在类似留言板等输入框后，所展现的后台位置的情况下，网站采用了攻击者插入的恶意代码，当后台管理员在操作时就会触发插入的恶意代码，从而达到攻击者的目的。

管理员后台：  http://http://192.168.0.101/pikachu/vul/xss/xssblind/admin_login.php 

首先在xss盲打界面输入攻击代码和随意的大名提交即可

然后登录管理后台地址，或者在pikachu的右上角有一个管理员的登录地址：

管理员后台：  http://http://192.168.0.101/pikachu/vul/xss/xssblind/admin_login.php 
账号：admin
密码：123456

管理员界面直接会弹出xss界面