1

我试图模拟浏览器（并模拟 XSS）。有人向我推荐了 PhantomJS，但是，我在执行简单的 JS 命令时遇到了一些问题。

我创建了简单的 php 网站：xss.php

<form id = "myform"  action="xss.php" method="POST">
<input id="x" name='x'  type="text" />
<input type="submit" value="ok" />
</form>
<?php
  echo $_POST['x'];
  $fp = fopen("logs.txt", "a");
  fwrite($fp, $_POST['x']);
  fclose($fp);
?>
<script>document.getElementById('x').value='payload';
document.getElementById('myform').submit();</script>

当我从浏览器运行它时，会发送表单（并将其结果放入 logs.txt。但是，在尝试通过 PhantomJS 运行该网站时出现问题：

运行.js：

var page = require('webpage').create();
var url = 'http://127.0.0.1/xss/xss.php';
page.open(url, function (status) {
    if (status !== 'success') console.log('Network error');
    else
    {
         var p = page.evaluate(function () {
        });
        console.log('DONE');

    }
    phantom.exit();
});

我通过命令行运行它：./phantomjs run.js 据我所知，这个脚本应该模拟浏览器的行为并发送上面的表单。但是，logs.txt 中没有任何内容，这意味着 phantomjs 没有运行该脚本。你能告诉我我做错了什么吗？

4

1 回答 1

0

您的脚本使浏览器进入一个永久循环，重新加载页面 xss.php。这会将“有效负载”一词放入 logs.txt，直到您停止执行 javascript。

如果要模拟表单提交，则必须显式将 POST 数据发送到 php 脚本：

var page = require('webpage').create();
var url = 'http://127.0.0.1/xss/xss.php';
var data = 'x=phantom';
page.open(url, 'post', data, function (status) {
    if (status !== 'success') console.log('Network error');
    else
    {
        console.log('DONE');
    }
    phantom.exit();
});

这会将 POST 数据提供给 xss.php，将单词“phantom”附加到 logs.txt。但请注意，与浏览器不同，PhantomJS 不会进入永恒循环，只会发送一次请求。

于 2013-06-24T18:45:56.067 回答