小白：哎真的加载网页了，但是这个留言在这里是不是太明显了容易被发现。
大东：当然呢，管理员一下就看见了，所以我们来讲一个小技巧隐藏恶意网页。增加留言，内容包含以下语句：
小白：操作完成，xss真强啊。
大东：不止呢xss还有更加高级的操作，你继续来看我的实验操作。利用存储式跨站漏洞窃取用户cookie。
小白：哎，等下，大东哥cookie有什么用啊？
大东：cookie可以认为是用户在网络上的标识，当我们拿到某个人的cookie我们就可以在网络上伪装成这个人。
小白：哦哦那不是我们拿到管理员的cookie就可以以管理员的身份访问了？
大东：对的，我们来继续看实验。我们继续添加留言，包含以下内容：
结果如图所示：
小白：大东哥这样就回显了cookie好神奇。
大东：更神奇的还在后面呢，看我怎么利用这个cookie我们首先在攻击机上使用提供的页面搭建WEB服务器，以便保存浏览用户的cookie。搭建好后，在浏览器中输入本机IP地址进行测试，如下图所示：
返回http://10.1.1.2页面，继续添加留言，包含以下内容：
小白：大东哥这一段代码的意思是什么啊？
大东：意思就是返回这个页面的cookie到10.1.1.78/cookie.asp这个页面上去。
小白：哦哦，那我们在10.1.1.78上面就可以看到我们返回的cookie。
大东：理解的没错，我们继续实验。提交留言后观察目标服务器页面，没有看到异常现象，如下图所示：
再打开本地页面，查看接收浏览用户的cookie接收情况：可以看到，已经接收到用户的cookie了，这些cookie包含了所有浏览该页面的信息，如果是登录用户的话，cookie包含了用户的用户名与密码信息。
小白：xss一打各种cookie被收入囊中啊。
四、大东鸣金
小白： 东哥xss好强啊，可以弹框，可以重定向，居然还可以盗取cookie。
大东： xss漏洞是一个很常见的漏洞，你说的弹框就是被人用xss进行了攻击。
小白： 网络好危险我还是断网吧。
大东： 哈哈，不用担心好好掌握网络安全知识就可以把危险防范于未然。
小白： 感谢大东哥我去好好研究xss了。
大东，何许人也：翟立东，博士，副研究员，中科院计算所网络数据科学与技术重点实验室大数据与信息安全组组长，中国网络空间安全协会理事，竞评演练工作委员会常务副秘书长，大数据安全人才培养基地负责人。主要研究方向为大数据隐私保护和网络安全。
曾参与国家科技部十二五、十三五信息技术领域“网络与信息安全”方向的科技战略规划，作为课题负责人承担科技部、发改委、中科院战略先导专项、中科院重点项目等多项课题。作为课题负责人参与多项网络空间安全战略规划与研究。
一直致力于网络安全的科普传播工作，本专栏大东话安全，即凝注了翟立东团队对网络安全科普工作的心血和愿景。
http://weixin.100md.com
返回 中科院计算所 返回首页 返回百拇医药