获取网站管理员账号 php,【超详细入门教程】通过xss获取管理员明文账号密码...

0x00前言

本文所讲的知识点很早就有，只是因为最近小伙伴讨论的比较多，而且很多小伙伴不太明确流程，故有了此文，大佬请忽略

xss大家都不陌生，最常用的就是打管理员的cookie然后拿到后台权限。

但是在实战过程中会碰到很多因素导致无法获得权限或者权限维持困难，下面列举了三点。

随着开发者安全意识的提高，现在基本上都是开了httponly了，也就是说xss无法读取到cookie了(除了包含登录信息外的cookie一般还是可以获取的)，这是其一。

cookie具有时效性，比如说获取到的cookie过期了，而管理员又没有进行第二次登录并触发的情况下，你的权限就掉了，这是其二。

xss漏洞已修复，并且之前的代码已被删除或者无法触发(比如说xss在一个留言处，当后面有很多留言时，你的代码可能就到下一页去了，管理员也一般不会去翻，也就不会触发)，这是其三

所以本篇文章就来介绍通过xss来获取管理员的账号密码，实现权限的维持，而且获取了账号密码，用途还有很多，比如说社工。

0x01 流程

打字描述不太直观，直接上一个流程图

0x02 准备工作

根据流程图中所展示，我们需要一个钓鱼页面(高仿原登录页面)和一个数据接收文件。为了简单明了的演示，这里准备了以下文件：

admin_login.html  //原管理登录页面admin_index.html  //原管理后台页面fish.html         //我们高仿的登录页面，也就是钓鱼页get.php //数据接收文件xss.js //xss的payload

代码量很小，我在这里直接贴出来

//admin_login.html 原管理登录页面

管理员登录用户名:
密码:

//admin_index.html 原管理后台页面

管理员后台

这里是管理员后台，你已成功登录

一键日卫星

---

最新留言

• 说书人长得好帅
• 楼上说得对

//fish.html 我们仿的登录页面，也就是钓鱼页

管理员登录//这里发送给接收程序用户名:
密码: