通过自建网站演示通过xss漏洞获取cookie信息，免密登陆

mingzhi61 2023-01-12 23:56:07

课时名称	课时知识点
通过自建网站演示通过xss漏洞获取cookie信息，免密登陆

...全文

152 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

使用XSS漏洞盗取cookie,并绕过密码登录首先环境的搭建，使用DVWA平台的XSS漏洞，这个DVWA的XSS漏洞在前面都讲过，所以我们直接使用LOW等级获取cookie，并保存在Web服务器上，这里使用LOW等级是为了方便，其他等级都是一样的做法，只是构造的脚本不同使用脚本获取cookie <script>alert(document.cookie)</script> 这是一个很简单的XSS漏洞，可以弹出用户的cookie，但是现在我们不是要将cookie弹出，而是将其保存

用beef截获到受害者的cookie替换登录数据包的cookie，使用受害者的身份完成登录。服务器：winserver 2022 （192.168.25.156）攻击机的beef页面中发现受害者上钩，获得受害者的cookie。注意：这个输入框需要按F12在前端代码中修改最长字符。访问到被注入恶意代码的页面，这时受害者还没有察觉到。攻击机登录dvwa，打开存在xss漏洞的页面。本实验用到的环境为：DVWA靶场。攻击机登录的账户为smithy。受害者登录的账户为admin。受害者：win 10。

目录环境搭建盗取cookie 关于documen.cookie获取不到cookie httponly 刚学习xss的时候我们都知道只要能弹窗就肯定存在xss漏洞，也知道xss是可以盗取cookie的，但是至于怎么盗取cookie其实很多同学可能还不是很清楚，也可能并没有实质性的去探讨过这个问题。环境搭建思路：攻击者本地搭建的一个网站存在xss漏洞，并且在与网站同一个ip的服务器中使用浏览器进行了登录，此时访问了一个恶意链接，这个恶意链接，直接将cookie获取并发送到hacker服务

** XSS漏洞利用（本文仅供技术学习与分享） ** GET型XSS漏洞获取用户Cookie信息我们都知道XSS漏洞可以让浏览器弹框，但是不知道有什么实际的危害。下面我用皮卡丘靶场来做实验。实验准备皮卡丘平台为存在XSS漏洞平台的站点；用户正常访问该站点；攻击者搭建的，以供收集数据的后台（皮卡丘后台预备好了pkxss平台）；实验思路攻击者在pkxss后台创建一个接收数据的接口；攻击者在存在XSS漏洞的站点上插入恶意脚本；正常的用户访问XSS页面，触发脚本；站点随即返回恶意JS的页面给

你知道xss漏洞如何利用吗？本篇文章详细介绍了利用XSS漏洞如何实现cookie盗取，钓鱼获取用户名密码以及监听键盘记录等，让你对xss漏洞有进一步认识。

铭智的课程社区_NO_1

1

社区成员

106

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章