XSS平台获取管理员cookie

已于 2024-08-09 17:35:01 修改
阅读量50 收藏
点赞数 2
文章标签： xss web安全 安全
于 2024-08-09 17:34:21 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_86440467/article/details/141066868
版权

进入XSS平台：xssaq.com，点击创建项目创建一个新项目

来到我的项目，查看配置代码，将第二条复制

来到可以进行XSS注入的地方(演示使用pikachu的xss盲打靶场)，粘贴提交

接着来到后台登录(路径为pikachu/vul/xss/xssblind/admin_login.php)

可以看到刚才留言成功

回到平台刷新查看，发现记录，点击查看，能够看到cookie

获取cookie完成，欢迎指出错误与讨论

Jhin-Askeladd
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
xss Cookie
10-09
2. **伪造Cookie**：攻击者可以设置新的Cookie，使用户在不知情的情况下携带攻击者设定的状态信息，如假冒管理员权限。 3. **CSRF令牌盗用**：某些网站使用CSRF（Cross-site Request Forgery）令牌防止非预期的操作...
[BBP系列二] Uber XSS via Cookie 1
08-03
在2017年8月30日，一位安全研究员分享了他在Uber的一个XSS（跨站脚本）漏洞报告的细节，该漏洞允许攻击者通过Cookie注入任意JavaScript代码。这篇技术文章主要介绍了如何利用JSONP请求中的一个漏洞来实现XSS攻击。 ...
Web应用安全：XSS盗取cookiepayload（实验习题）.docx
06-17
1. 攻击者将可以获取并发送管理员的 Cookie 的恶意 XSS 脚本到管理员访问的网站。 2. 当管理员访问网站的时候，恶意的 XSS 脚本将会被运行。 3. 攻击者就可以接收到管理员发送的 Cookie。 防御 XSS 攻击 为了防御 ...
xss漏洞jar.rar
09-29
或者当访问者浏览网页时恶意代码会被执行或者通过给管理员发信息的方式诱使管理员浏览，从而获得管理员权限，控制整个网站 攻击者利用跨站请求伪造能够轻松地强迫用户的浏览器发出非故意的HTTP请求，如诈骗性的电汇...
Web应用安全：XSS盗取cookiepayload.pptx
06-18
4. 管理员的Cookie被成功获取，攻击者可以通过Postman等工具设置这个Cookie值，尝试模拟管理员身份登录网站。 **Cookie的后利用** 一旦攻击者获得了受害者的Cookie，他们可以利用这个Cookie进行各种恶意行为，如： ...
【Buuctf】XSS-Lab
2202_75354817的博客
08-05 320
这关卡越往后越离谱，前十几关用来练练绕过技巧还是不错的。而且有些关卡的组件不能用了，影响做题。
简单反射型XSS的复现
m0_70638961的博客
08-05 302
发现依然不行，想起来js编码不能替换符号，所以这里要用到location，作用是将符号，变量名，函数名都变成字符串，就可以进行js编码了。可以发现还是没有任何变化，原因是因为浏览器会在进行编码之后才给到函数运行，所以在函数执行之前又会变回括号一样被过滤。这里我们有一个最简单的网页：由于地址不存在，所以图片加载不出来。所以为了避免被浏览器编码，我们可以进行二次编码，把%编码成%25。接下来就尝试对括号进行编码，(的编码是%28)的编码是%29。我们先写一个最简单的xss，发现在源代码上面出现在了scr。
《密码编码学与网络安全原理与实践》第九章 第十章 公钥密码学与密钥管理
m0_57291352的博客
08-09 624
原则上不能说传统密码优于公钥密码，也不能说公钥密码优于传统密码公钥密码学仅限于用在密钥管理和签名这类应用中与密钥分配中心的会话过程既不比传统密码中的那些过程更简单，也不比之更有效动机：简化密钥分配和管理、实现签名等功能不对称性是公钥最为重要的性质，可以用来保证“真实”性，“不可否认”性非对称密钥：两个密钥：公钥和私钥，用来实现互补运算，即加密和解密，或者生成签名与验证签名；公钥证书：认证机构将用户的姓名和公钥绑定在一起，用户用自己的私钥对数字文件签名后，可以通过证书识别签名者，因为签名者是唯一拥有与证书上对
网络安全入门教程（非常详细）从零基础入门到精通！
2301_77160226的博客
08-05 1154
网络安全领域犹如一座深邃的知识宝库，从零基础入门到精通是一段充满挑战但也充满收获的旅程。这不仅需要您对知识的不懈追求，更需要大量的实践与经验积累。希望本教程能够为您的网络安全学习之路点亮明灯，引领您在这个充满机遇与挑战的领域中稳步前行，最终成为一名优秀的网络安全专家，为构建安全的网络世界贡献自己的力量！
【网络安全】本地文件包含及远程文件包含漏洞详解
goldfish8848的博客
08-05 887
开发人员将需要重复调用的函数写入一个文件，对该文件进行包含时产生的操作。这样编写代码能减少冗余，降低代码后期维护难度。保证网站整体风格统一：导航栏、底部footer栏等，把这些不会变的东西包含在一个文件中，可以保证整体效果的统一和代码量的减少。
【网络安全】探索AI 聊天机器人工作流程实现RCE
等风来
08-06 204
我发现了一个广泛使用的AI聊天机器人平台中的远程代码执行漏洞。该漏洞存在于聊天机器人的自定义工作流响应代码中，这些工作流允许开发人员通过创建定制的流程来扩展机器人的功能。
蓝屏事件：网络安全的启示
m0_67187271的博客
08-04 1400
这次事件，源于美国电脑安全技术公司“众击”提供的一个带有“缺陷”的软件更新，它如同一颗隐形炸弹，在全球范围内引爆，导致近850万台设备遭遇故障，横跨航空、医疗、传媒等众多关键行业，甚至造成美国超过2.3万架次航班延误，其影响之广令人震惊。该事件突显了在快速迭代的软件更新周期中，充分的测试和评估的重要性。通过强化日志管理、质量管理、风险评估以及灾难恢复计划，结合冗余系统设计和自动化监控工具的应用，我们能够显著提高对类似大规模故障的预防能力和应对速度，为确保系统的稳定性和可靠性奠定坚实的基础。
国家网络安全战略如何保护个人信息安全
最新发布
waitaikong_的博客
08-09 239
网络安全法》规定了个人信息的收集、使用、存储、传输等活动必须遵守法律法规，经过个人同意，并明确告知收集、使用的目的、方式和范围，同时应当保证个人信息的安全性，避免泄露、丢失或被篡改等情况发生。综上所述，国家网络安全战略的实施对个人信息安全产生了积极的影响，通过法律法规的完善、网络安全教育和培训的重视、关键基础设施的安全保护、国际交流与合作、数据分类分级保护以及数据安全风险管理等措施，有效地提高了个人信息的安全保护水平。通过对数据进行分类分级，可以采取不同的保护措施，确保不同级别的数据得到适当的保护。
企业产品网络安全日志0806
KD的疯狂实验室
08-06 273
默认 method，查询字符串 等会被屏蔽，你在日志中是找不到的。应该是为了隐私安全。启用方式依然是WAF面板配置日志CloudTrail的地方去掉你希望显示的所有共4个✓。采样：每一条WAF规则都会产生一个采样默认。你觉得是一个WAF，如果你有20条规则，到日志里就是20倍的量了。后果是：CloudTrail里数据量会暴增。特别是PutEvent的费用。
自学黑客（网络安全）
热门推荐
2301_77160226的博客
08-05 1万+
想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
未来展望：等保测评在网络安全领域的持续创新与发展
A526847的博客
08-09 269
等保测评作为网络安全领域的重要制度，其持续创新与发展对于构建安全可信的网络环境具有重要意义。面对未来网络安全的新挑战和新机遇，等保测评将在技术创新、自动化提升、合规性强化、生态构建、主动防御理念深化以及人才培养等方面不断突破，为护航数字经济和工业互联网的安全发展提供坚实保障。
网络安全第一次作业（ubuntuan安装nginx以及php部署 and sql注入（less01-08)））
Sesessep的博客
08-06 673
1.安装依赖包2.安装nginx到https://nginx.org/en/download.html下载nginx之后将压缩包通过xtfp传输到ubuntu的/usr/local/nginx目录下3.查看编译环境是否有缺失4.编译5.启动nginx6.访问nginx7.增加php源地址8.安装php9.修改监听端口10.启动php-fpm，查看9000端口状况11.测试。
网络安全之sql靶场（1-10）
huizhaohaha的博客
08-05 1087
以上是sql靶场的一个小阶段，做完后可以尝试去解读靶场源代码，源代码也挺有意思的，后续还会继续更新sql靶场注入的。
国家网络安全战略
waitaikong_的博客
08-09 183
国家网络安全战略是指一个国家为了保护自身网络空间的安全，维护网络空间的主权和国家利益，以及保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展而制定的一系列政策、法规、标准和措施。这些战略通常涉及网络安全的各个方面，包括网络基础设施的安全、网络信息的安全、网络安全事件的应对、网络安全法律法规的制定等。总的来说，国家网络安全战略的最新进展主要体现在法律法规的完善、政策的实施、教育和培训的重视、国际交流与合作的加强以及关键基础设施的安全保护等方面。网络安全不仅需要技术的支撑，也需要人才的培养。
xss怎么获取目标cookie
08-02
在存储型XSS击中，攻击者将恶意脚本存储在目标网站的数据库中，当其他用户或管理员访问包含该恶意脚本的页面时，脚本会被执行，从而导致用户的cookie信息被窃取。 根据引用[1]提供的信息，攻击者可以在目标网站的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值