XSS BOT编写

时间：2020-06-13 19:16:05 阅读：58 评论：0 收藏：0 [点我收藏+]

标签：cloud mit web evel charset html 自己自己的 put

ctf中xss题目常常需要一个管理员小机器点击用户点击的url

之前没有接触过，刚好最近又有这个需要，所以这次尝试写写小机器人的写法

环境准备

首先需要selenium这个python的库

pip install selenium==2.48.0

它的作用是用来webdriver接口的，简而言之是用来控制浏览器的

而它支持chrome webdriver、firefox webdirver、PhantomJS等，但是呢前2个就需要有桌面，而我们的docker环境是没有桌面的，所以就只能选择PhantomJS了

安装PhantomJS

wget https://bitbucket.org/ariya/phantomjs/downloads/phantomjs-2.1.1-linux-x86_64.tar.bz2 
tar -xjvf phantomjs-2.1.1-linux-x86_64.tar.bz2 
ln -s phantomjs-2.1.1-linux-x86_64/bin/phantomjs /usr/local/bin/phantomjs

第一句是从官网下载压缩包，第二句是解压压缩包，第三句是创建link对象

题目准备

首先写个简单的环境

提交xss的页面

<!DOCTYPE html>
<html>
<head>
    <meta charset="utf-8">
    <title>XSS game</title>
</head>
<body>
    <form method="POST" action="">
        <input name=‘content‘ type=‘text‘ /><br><br>
        <input type=‘submit‘ value="留言"/>
    </form>
    <br>
<?php
$db = mysqli_connect("localhost:3306","root","root","xss");
if (!$db){
    die(‘Could not connect: ‘ . mysql_error());
}

if(isset($_POST[‘content‘])){
    $content = $_POST[‘content‘];
    $sql = "INSERT INTO text(text) VALUES (‘".$content."‘)";
    mysqli_query($db,$sql);
}
?>
</body>
</html>

然后写上admin页面,是个登录，登录上去就是admin，会添加flag到cookie

<?php
$db = mysqli_connect("localhost:3306","root","root","xss");
if(!$db){
    die("connect wrong");
}
if(isset($_POST[‘username‘]) && isset($_POST[‘password‘])){
    $username = addslashes($_POST[‘username‘]);
    $password = addslashes($_POST[‘password‘]);
    $sql = "SELECT password FROM user WHERE username=‘$username‘";
    $result = mysqli_query($db,$sql);
    $ans = mysqli_fetch_assoc($result);
    if($password === $ans[‘password‘]){
        setcookie("flag","NSCTF{1436d30d970974a13d9e2c07808c4931}");
    	header("Location: mi04dmin.php");
	}
}

if($_COOKIE[‘flag‘] === ‘NSCTF{1436d30d970974a13d9e2c07808c4931}‘){
    $sql = "SELECT * FROM text";
    $result = mysqli_query($db,$sql);
    while($ans = mysqli_fetch_assoc($result)){
        echo $ans["text"] . "<br>";
	$t = $ans["text"];
    	$sql_delete = "DELETE FROM text where text=‘$t‘";
    	$result = mysqli_query($db,$sql_delete);
    }
    die();
}

?>

<html>
<head>
    <meta charset="utf-8">
</head>
<body>
    <form action="" method="POST">
        <input type="text" name="username" />
        <input type="password" name="password" />
        <input type="submit" name="submit" value="login" />
    </form>
</body>
</html>

这段代码可能比较垃圾，因为没有借鉴过比赛中xss的脚本，凭着自己的感觉写的，隔离性不是太好

逻辑大致是这样的，因为用户传的内容直接到数据库了，admin的页面功能就是先登录，登录后有个flag的cookie，然后会浏览数据库中的留言，看一条打印一条，然后马上删除

咱数据库里面是这样的

技术图片

最后附上小机器人杂技脚本，这里使用的是py和sh配合，我在py里面直接写while循环如果nc -lvvp port监听端口后，机器人会挂掉（~~不是这样监听还是会抛出异常~~），所以我使用sh来循环执行py脚本

bot.py

from selenium import webdriver
import time
from selenium.webdriver.common.keys import Keys

url = "http://127.0.0.1/mi04dmin.php"
driver = webdriver.PhantomJS()
def visit():
	driver.get(url)
	driver.find_element_by_name(‘username‘).send_keys("admin")
	driver.find_element_by_name(‘password‘).send_keys("mi0sijidou")
	data = driver.find_element_by_name(‘submit‘).click()

	time.sleep(2)
	driver.quit()
if __name__ == ‘__main__‘:
	visit()

bot.sh