利用XSS窃取用户Cookie

【XSS】利用XSS窃取用户Cookie

Hello，各位小伙伴周六愉快。

晃眼之间一周又快要过去了，时间是不等人滴~~

这周准备连发三篇XSS相关内容，两篇实战，一篇总结。

然后XSS漏洞部分就暂时完结啦~~

今天我们来看看怎么利用XSS窃取用户cookie吧。

---

一、实验概述

实验拓扑：

XSS的用途之一就是窃取用户的cookie，攻击者利用XSS在网站中插入恶意脚本，一旦用户访问该网页，cookie就会自动地发送到攻击者的服务器中去。

使用cookie我们可以实现免密登陆，如果能够盗取网站管理员的cookie，那么就可以用管理员的身份直接登录网站后台，而不必非要去获得管理员账号和密码了。

关于cookie的原理，在前面讲过一期，这里就不赘述了。

有兴趣的小伙伴可以看一下。

二、编写远端接收代码

在攻击者服务器搭建一个php页面，用于收取远端传过来的cookie，代码如下：

代码解释如下：

通过$_GET