一.XSS窃取cookie
1.在xssaq中创建项目
2.点开我的项目,将配置代码运行到pikachu盲打中![](https://i-blog.csdnimg.cn/direct/e8d657866ca049a0ade0b59c358e0297.png)
![](https://i-blog.csdnimg.cn/direct/b047683f6eb84cdc838ab9874c53dced.png)
3.登陆后台时,可以在xss中看到cookie信息
二.XSS-flash攻击钓鱼
1.找到xss网站中公共模块,复制flash钓鱼的代码,复制到一个js文件中,修改第一个trigger中的网站链接为自己想要他跳转到的页面上,并放到网站根目录![](https://i-blog.csdnimg.cn/direct/ebcc82c2050e4fc78b57139f4fb5adc2.png)
![](https://i-blog.csdnimg.cn/direct/b1ecc59996b744cb91f6880928d7b349.png)
2.下载github上的新伪造flash页面,放在网站根目录下,并将index.html文件中立即下载一行中的文件名称改为真实的flash安装包名称
https://github.com/crow821/crowsec/tree/master/crowsec_FakeFlash
3.到kali中利用msfconsole生成一个木马,移到物理机网站根目录![](https://i-blog.csdnimg.cn/direct/374ab15f8f7942ab99b07c8f343b869e.png)
4.将下载的flash安装包与shell文件压缩到一起,压缩后的文件名称要与index.html文件中的安装包文件相同
5.更换压缩后的文件的图标使其看起来更真实,使用ResourceHacker 软件
下载地址:https://www.onlinedown.net/soft/12420.htm