请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 4150|回复: 57

审计PHP挖xss漏洞

  [复制链接]
  • TA的每日心情

    2017-2-12 10:19
  • 签到天数: 111 天

    [LV.6]常住居民II

    发表于 2016-1-10 15:32:31 | 显示全部楼层 |阅读模式
    昨天代码审计了一下,感觉这个cms漏洞挺多的
    然后今天试试xss
    <script>alert(1);</script>
    这个是xss代码
    然后找留言的地方

    1.png

    然后输入xss代码

    这个属于储存的xss
    我们输入进去了,管理员收到的时候就会触发xss
    可以用来打cookie


    2.png
    这样就触发了
    好吧!我承认我是想打官网的cookie,因为昨天注入的时候我ip被封了。。。

    给大家看看怎么打cookie:
    http://xss.sssie.com/
    先打开xss平台
    然后创建项目

    3.png
    点击创建
    项目名称和项目描述随便输入

    点下一步





    4.png

    把默认模块,xss.js,xss-cookie勾起来


    默认模快选后面的那个

    也就是 keepsession






    下一步



    5.png

    选倒数第三个


    插入到刚刚插入的地方


    6.png

    等一下cookie就来了


    好的,教程就到这里,我的qq1445600537,不


    懂的问我


    游客,如果您要查看本帖隐藏内容请回复


    by 小蒙





    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    7 天前
  • 签到天数: 85 天

    [LV.6]常住居民II

    发表于 2016-1-13 12:09:23 | 显示全部楼层
    你这不是代码审计啊 你代码分析在哪呢  可以把源代码发下了 我强迫症来了
  • TA的每日心情
    开心
    2017-2-1 11:49
  • 签到天数: 19 天

    [LV.4]偶尔看看III

    发表于 2016-1-13 11:13:56 | 显示全部楼层
    回复看一下,谢谢分享!
  • TA的每日心情
    擦汗
    2017-1-14 15:35
  • 签到天数: 10 天

    [LV.3]偶尔看看II

    发表于 2016-1-13 16:17:26 | 显示全部楼层
    66666666666666666666666666666
  • TA的每日心情
    擦汗
    2016-4-17 14:01
  • 签到天数: 31 天

    [LV.5]常住居民I

    发表于 2016-1-13 19:07:14 | 显示全部楼层
    看看分享,。。谢谢。
  • TA的每日心情
    擦汗
    2015-11-20 12:47
  • 签到天数: 16 天

    [LV.4]偶尔看看III

    发表于 2016-1-14 17:55:45 | 显示全部楼层
    终于看到XSS平台的利用方法了。。多谢
  • TA的每日心情
    擦汗
    4 天前
  • 签到天数: 156 天

    [LV.7]常住居民III

    发表于 2016-1-14 18:49:06 | 显示全部楼层
    终于看到XSS平台的利用方法了
  • TA的每日心情
    奋斗
    2016-5-18 19:18
  • 签到天数: 12 天

    [LV.3]偶尔看看II

    发表于 2016-1-14 18:55:31 来自手机 | 显示全部楼层
    看看分享,看看大牛的技术,
  • TA的每日心情

    2016-12-13 09:36
  • 签到天数: 42 天

    [LV.5]常住居民I

    发表于 2016-1-14 19:48:40 | 显示全部楼层
    66666666666666666666666
  • TA的每日心情
    开心
    4 天前
  • 签到天数: 122 天

    [LV.7]常住居民III

    发表于 2016-1-14 19:57:11 | 显示全部楼层
    这个怎么做到的啊
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-2-24 16:18 , Processed in 0.527099 second(s), 36 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表