【XSS漏洞】通过XSS实现网页挂马

【XSS漏洞】通过XSS实现网页挂马

Hello，各位小伙伴们大家好~

端午假期第一天，大家玩嗨了嘛？

小编是玩嗨了，毕竟已经拖更五天了…

好啦，直接进入正题吧，前面也写了两期XSS相关的内容，今天就来点高大上的（并不是！），我们来通过XSS实现网页挂马吧~

---

一、准备工作

实验拓扑：

实验分为两部分：

1、通过Kali linux，利用MS14_064漏洞，制作一个木马服务器。存在该漏洞的用户一旦通过浏览器访问木马服务器，就会缓冲区溢出，攻击者可以直接获取用户的系统Shell。

2、将木马服务器的URL，插入到一个存在XSS漏洞的正常web服务器中，一旦有人访问该服务器的挂马页面，而且该用户存在MS14_064漏洞，就会中招。

Here we go ~

---

Part 1：制作木马服务器

1、基本介绍

（1）MS14_064漏洞

MS代表MicroSoft，14_064指的是2014年的第64个漏洞。

该漏洞影响范围为Win95+IE3 – Win10+IE11全版本，造成被攻击主机缓冲区溢出，触发该漏洞需要客户端安装有power shell软件。

（2）MetaSploit Framework（MFS）

本次进行缓冲区溢出的工具主要是MetaSploit Framework，其中集成了各个平台上常见的溢出漏洞和利用代码&#x