浅谈Js获取用户信息

在webshell权限很低导致入侵无法继续下去时，或者可以采取一些被动的战术，例如，嗅探。这个嗅探其实可以广泛的理解为键盘记录等守株待兔式地搜集用户信息。