xss-劫持會話攻擊實驗
step01: 搭建好攻擊者的web伺服器（lamp或lnmp平台，phpstudy）
驗證php環境
（1）看埠
web:80
mysql:3306
php:9000
（2）驗證php檔案能不能正常解析
**的根目錄 c:\phpstudy_pro\www
建立乙個test.php檔案
<?php phpinfo() ?>
<?php $cookie=$_get['cookie']; file_put_contents('cookie.txt',$cookie); ?>
//把獲取到的使用者cookie寫入到cookie.txt檔案中
//**主目錄對於web使用者來說要有寫入的許可權
（3）驗證web頁面是否有xss漏洞攻擊
（4）構造攻擊js
將頁面內容定位到指定位置
（5）構造並傳送攻擊url
（6）url編碼
獲得cookie
有內容了)
劫持會話
（7）在kali中開啟登入dvwa的頁面
f12更改cookie(儲存位置)
192.168.195.129/dvwa/index.php
PHP漏洞之session會話劫持
提交 attack.php?phpsessid 5a6kqe7cufhstuhcmhgr9nsg45 此id為獲取到的客戶session id,重新整理客戶頁面以後客戶購買的商品變成了2000 session固定攻擊 黑客可以使用把session id發給使用者的方式，來完成攻擊 http loca...
SSClone非ARP會話劫持原理分析
前兩天買的過期雜誌上看到的一款軟體，剛開始還沒注意，後來就恨自己雜誌買晚了。今年3月份的 黑客防線 那個神奇的軟體，就像我標題上說的，叫ssclone，解釋起來就是 switch session clone，也就是 交換機會話轉殖 純字面翻譯，純的 這個軟體有什麼用？其特點就是可以不通過傳統的arp...
SSClone非ARP會話劫持原理分析
1 首先看看抓包後分析的閘道器mac下的ip位址，除了閘道器自己的內網ip，還有乙個192.168.1.42，呵呵，只要對自己網路心中有數的管理員，都會覺得不正常吧！2 我們開啟了ssclone，開始搜尋區域網內的所有ip位址。程式發出大量的arp資料報查詢區域網中存活的主機。這時可以看出，傳送這些...