mutillidae实战（2）-Add to blog存储型XSS漏洞利用

今天主要完成了对Add to blog页面的存储型XSS漏洞利用，利用其完成cookie窃取及利用、网页插入两个简单操作。另外在窃取cookie时，完成了服务器端asp文件的部署，并且在盗取cookie后利用插件完成了身份伪造登录。

难点主要在与服务器的搭建，在服务器搭建时，先是尝试了使用一个新加坡的vps进行cookie收集，但是因为ssh连接的问题始终没有成功，最后采用阿里云服务器成功部署。

检查是否存在XSS漏洞

一个很简单的发表博客的页面，可以看到这里未登陆的话默认用户名为“anonymous”。

之前已经在这个页面上进行过SQL注入完成伪造其他用户进行日志新增的操作，现在在这个页面上继续寻找漏洞。先登录一个用户，这里登录之前在register中注册过的faker用户。

可以看到，此时faker是博主，并且可以在这个页面添加blog了，添加一个内容为I am faker的博客, 并且点击Save Blog Entry进行保存，此时这篇博客I am faker会保存到后台数据库中，并且可以在下面查看到faker的博客。

除此之外，还可以通过View Blogs来查看其它用户的博客，这里尝试查看下john的博客。