java http url xss_在XSS测试中用JAVA模拟POST请求

该场景应用在XSS测试，这个过程我们针对某一特定的请求，进行测试

import java.io.BufferedReader;

import java.io.BufferedWriter;

import java.io.IOException;

import java.io.InputStreamReader;

import java.io.OutputStreamWriter;

import java.io.PrintWriter;

import java.io.UnsupportedEncodingException;

import java.net.Socket;

import java.net.URLEncoder;

import java.util.ArrayList;

import java.util.List;

/**

*

* @author jingmin

*

*/

class ServerConn {

private int m_port = 0;

private Socket m_socket = null;

private String m_ip = null;

public void setPort(int port) {

this.m_port = port;

}

public void setIp(String ip) {

this.m_ip = ip;

}

/***

*

* @param post_URL

* @param Accept

* @param User_agent

* @param Accept_Lan

* @param Content_type

* @param Accept_enCoder

* @param Host

* @param Connection

* @param Cookie

* @param Cache_control

* @throws

*/

public String setHeader(String post_URL, String Accept_type, String Refer,

String Accept_Lan, String User_agent, String Content_Type,

String request, String Accept_encode, String Host,

String Connection, String Cookie, String Cache_control,

Listdata) {

String Header = "";

String Enter = "rn";

if (post_URL != "") {

Header += "POST " + post_URL + " HTTP/1.1" + Enter;

} else {

return null;

}

if (Host != "") {

Header += "Host: " + Host + Enter;

}

if (User_agent != "") {

Header += "User-Agent: " + User_agent + Enter;

}

if (Accept_type != "") {

Header += "Accept: " + Accept_type + Enter;

}

if (Accept_Lan != "") {

Header += "Accept-Language: " + Accept_Lan + Enter;

}

if (Accept_encode != "") {

Header += "Accept-Encoding: " + Accept_encode + Enter;

}

if (Content_Type != "") {

Header += "Content-Type: " + Content_Type + Enter;

}

if (request != "") {

Header += "X-Requested-With: " + request + Enter;

}

if (Refer != "") {

Header += "Referer: " + Refer + Enter;

}

int nLength = 0;

for (int i = 0; i 

nLength += data.get(i).length();

}

nLength++;

Header += "Content-Length: " + nLength + Enter;

if (Cookie != "") {

Header += "Cookie: " + Cookie + Enter;

}

if (Connection != "") {

Header += "Connection: " + Connection + Enter;

}

if (Cache_control != "") {

Header += "Cache-Control: " + Cache_control + Enter;

}

Header += Enter;

try {

for (int i = 0; i 

if (i % 2 == 0) {

if ((i + 1) 

String tmp = URLEncoder.encode(data.get(i), "utf-8")

+ "="

+ URLEncoder.encode(data.get(i + 1), "utf-8");

Header += tmp;

if (i + 2 >= data.size()) {

break;

} else {

Header += "&";

}

}

}

}

} catch (Exception e) {

e.printStackTrace();

}

return Header;

}

public int Connect() {

BufferedReader br = null;

BufferedWriter bw = null;

OutputStreamWriter ow = null;

try {

m_socket = new Socket(m_ip, m_port);

br = new BufferedReader(new InputStreamReader(

m_socket.getInputStream()));

ow = new OutputStreamWriter(m_socket.getOutputStream());

bw = new BufferedWriter(new BufferedWriter(ow));

Listmm = new ArrayList();

mm.add("option");

mm.add("ljw1");

String result = setHeader(

"/view/Index.ashx",

"text/html,*/*;q=0.01",

"http://inventiontool.net/",

"zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3",

"Mozilla/5.0 (Windows NT 6.1; rv:42.0) Gecko/20100101 Firefox/42.0",

"application/x-www-form-urlencoded; charset=UTF-8",

"XMLHttpRequest",

"gzip,deflate",

"inventiontool.net",

"keep-alive",

"Hm_lvt_f5127c6793d40d199f68042b8a63e725=1444853303,1445609377; Hm_lvt_b83513d98d2b70b2f807abde70212fec=1444853303,1445609380",

"no-cache", mm);

bw.write(result);

bw.flush();

String get_result = null;

while ((get_result = br.readLine()) != null) {

System.out.println(get_result);

}

System.out.println("接受完成");

} catch (Exception e) {

e.printStackTrace();

} finally {

try {

br.close();

bw.close();

m_socket.close();

} catch (IOException e) {

e.printStackTrace();

}

}

return 0;

}

}

public class Hello {

public static void main(String[] args) {

System.out.println("we begin..");

ServerConn sc = new ServerConn();

sc.setIp("115.24.160.250");

sc.setPort(80);

sc.Connect();

}

}

这里呢，我们需要进行做下笔记

1.进行POST请求的时候，其中请求头部和post数据两者之间需要两个rn!!!!!!!!

2.如果出现HTTP   400 BAD REQUEST，需要注意两个点，一个是 Content-type，另一个则是Content-Length这两个值一定得正确！！！，才行

3.中途出现了中文乱码问题，我们在eclipse中进行设置了编码问题，只需要进行编码设置为UTF-8