用XSS后台来捕获WordPress漏洞来获得cookie

最新推荐文章于 2020-11-28 23:30:27 发布

泽N煜

最新推荐文章于 2020-11-28 23:30:27 发布

阅读量370

点赞数 2

本文链接：https://blog.csdn.net/qq_45213259/article/details/96483758

版权

cookie实际上是指小量信息，对于这个大概就是存储用户的信息、密码的，但是这些信息具有时效性，有的信息存储的时间长，有的信息存储的时间短。

xss又叫css,即跨站脚本攻击。网页上解释为恶意攻击者网web页面里插入恶意的html代码，当用户浏览该页面时，便会执行该代码，从而达到恶意用户的特殊目的。

“恶意之旅”开始

当然这一切都是用自己网页来实践。

List item
在网页中搜索WorkPress,注册一个workpress账号，然后登录。但在登录之前需要先打开phpstudy应用，并创建一个workpress的数据库。
List item
接下来即安装插件，具体操作就不在这里阐述了。
List item
由于我们需要获得workpress的cookie，即需要在web网页中写入执行命令，让其弹窗产生漏洞，然后抓住漏洞。
回车产生弹框
http://127.0.0.1/wp-admin/edit.php?post_status=trash&post_type=nf_sub&form_id=1%22%3E%3Cscript%3Ealert%28/POC3/%29;%3C/script%3E&nf_form_filter&paged=1
将web网页链接从edit.php开始之后全部替换即可。
List item
接下来需要我们需要在xss后台中创建项目，然后点击【查看代码】。由于需要通过xss后台来捕获workpress的弹窗漏洞，因此我们需要将刚才的wordpress网页链接中的 script 标签内容进行替换成xss后台项目刚才所点的【查看代码】中的 script 标签中的内容。
List item
再将刚才修改的workpress的网页链接打开，同时将xss后台进行刷新,你会发现在你所建的项目中内容那一栏会出现1或者2,证明你所捕获的内容数，然后点开右边的查看详情，你会发现有捕捉到的cookie，
抓住这些cookie就可以免账户号，免密登录别人的账户了，至于这些cookie怎么看，待我理解清楚再详细介绍。

关注