XSS窃取cookie以及XSSflash攻击钓鱼

一.XSS窃取cookie

1.在xssaq中创建项目

2.点开我的项目，将配置代码运行到pikachu盲打中

3.登陆后台时，可以在xss中看到cookie信息

二.XSS-flash攻击钓鱼

1.找到xss网站中公共模块，复制flash钓鱼的代码，复制到一个js文件中，修改第一个trigger中的网站链接为自己想要他跳转到的页面上，并放到网站根目录

2.下载github上的新伪造flash页面，放在网站根目录下，并将index.html文件中立即下载一行中的文件名称改为真实的flash安装包名称 

https://github.com/crow821/crowsec/tree/master/crowsec_FakeFlash

3.到kali中利用msfconsole生成一个木马，移到物理机网站根目录

4.将下载的flash安装包与shell文件压缩到一起，压缩后的文件名称要与index.html文件中的安装包文件相同

5.更换压缩后的文件的图标使其看起来更真实，使用ResourceHacker 软件

下载地址：https://www.onlinedown.net/soft/12420.htm

6.在pikachuxss盲打中输入使其弹出js框的语句，就可以模拟受害者了

7.当用户登陆后台查看信息时，就会弹到js文件页面--一个假的flash警告页面

8.点击立即升级，就会进入一个我们伪造的一个flash下载页面

9.点击立即下载就会下载我们做的shell与flash安装包拼到一起的一个exe文件，下载后双击软件就会运行shell文件，我们就可以到kali中用msfconsole监听并操控物理机