xss学习可以步骤参考：https://www.cnblogs.com/tangtou/p/17281696.html

• 原理
• xss平台
• cookie窃取和欺骗
• 影响
• 固定会话攻击防御

原理

用户会话令牌利用cookie来实现，cookie是存储在浏览器端的一小段文本，相当于身份证，会有窃取和欺骗的风险

可以利用xss攻击窃取浏览器里的cookie信息

由于xss攻击需要用户参与，所以攻击者不知道何时会触发xss，这个过程一般被称为xss盲打

xss平台

百度xsspt，选择www.xss.pt这个网址，完成注册，请注意这个网址仅能用来学习，干别的事情就别指望了

在我的项目选择创建，然后勾选默认模块，选择keepsession如下图所示

这个网站默认是https的，为了学习，暂时改为http，注意可以看到如下所示的js代码，src的含义是：插入js代码来源的位置

在浏览器中访问这个src验证是否可以打开，打开为如下界面正常：

cookie窃取和欺骗

这时候去访问cms我自己电脑的虚拟机环境，没有登录后台的权限，但是可以进去留言板，把cms代码插进去如下图所示，提交之后，会提示只有审核员可以看到

管理员看留言板的时候，注意，无需验证，只要管理员登录查看了浏览器，就可以在xsspt的项目中看到相关认证信息，cookie老三样，username、userid、sessid

把cookie相关信息复制出来，换个浏览器，输入相关网址：http://192.168.2.133/cms/ 然后按F12，进去点击console，把cookie相关信息复制进去

document.cookie = 'username=admin'
document.cookie = 'userid=1'
document.cookie = 'PHPSESSID=kucn93fgbn3eolc2jvv16va5c7'

把以上信息复制进去console

然后再点击后台管理，发现可以不用输入账号密码直接登录

影响

黑客可以利用cookie（身份凭据）登录后台

即使管理员注销登录，会话依然有效

即使管理员修改密码，会话依然有效

固定会话攻击防御

根据实际情况采用‘单点登录‘

采用seeion机制，cookie机制身份证在浏览器上，session机制身份证在服务器上

设置token值

对cookie数据，设置httponly属性，即只允许cookie信息http访问，不允许document访问