如何将用户密码保存在CSS文件中实现网站安全？

本文共计1584个文字，预计阅读时间需要7分钟。

很多时候，拿到一个shell后，可能会遇到密码解密不了的困境，用XSS收集cookie感觉不方便；利用XSS平台维持会话感觉太麻烦，也会担心自己想获取的密码别人也copy了一份。

很多时候呢，我们拿到一个shell以后，偶尔会遇到密码解不了的情况，用xss收集cookie吧，感觉不方便；利用xss平台劫持表单吧，感觉麻烦，也会担心自己想要的密码别人也copy了一份等等情况吧，这个时候我们就需要自己想办法来收集想要的PWD……

最简单了，看别人的登陆界面如下：

I春秋的登陆界面，我们可以看到用户和密码的的name属性分别是：“username还有password“，当然针对i春秋这样的cms，你若是巧合的拥有这样类似的网站shell，

然后我们再找一个一下thinkphp的登陆界面：

其实也是看账户 还有 密码的name属性：“user 还有 password“，其实登陆中的name都差不多，那么我们就可以直接在shell中找到登陆文件 ，然后修改相关内容即可。

那么问题来了，很多人会感觉到登陆的文件很繁琐或者是不好找什么的，那么最好的办法就是我们自己写一个抓取登陆时候post数据的脚本，然后用相关的文件来include它，这样就完成了既保证网站安全运行，又保障了你能够得到你想要的密码。惊喜不惊喜，意外不意外。