WIFI菠萝 strip-n-inject插件安装与使用

最新推荐文章于 2024-05-30 09:35:53 发布

无语至极也

最新推荐文章于 2024-05-30 09:35:53 发布

阅读量2.4k

点赞数

分类专栏： WIFI菠萝 Linux 文章标签： WIFI菠萝 XSS 网络安全

本文链接：https://blog.csdn.net/qq_15983713/article/details/50242309

版权

WIFI菠萝的strip-n-inject插件。可以配合WIFI菠萝中间人攻击之后在网页中注入JavaScript代码。

摘要由CSDN通过智能技术生成

WIFI菠萝有一个strip-n-inject插件。可以在其他人连上钓鱼WIFI浏览网页时，在其网页源码末尾插入文字。当然包括HTML标签和Javascript代码。所以可以做到XSS攻击。

而一开始将strip-n-inject插件放到/pineapple/components/infusions/目录，打开Web页面，点Install按钮，一般是安装不成功的。

于是看了一下它的安装脚本：

/pineapple/components/infusions/strip-n-inject/includes/install.sh

#!/bin/sh

installed="0"

# install deps
opkg remove twisted-web --force-depends && opkg update && opkg install twisted-web && installed="1"

if [ ! -e "/usr/lib/python2.7/site-packages/OpenSSL" ]; then
  ln -s /sd/usr/lib/python2.7/site-packages/OpenSSL /usr/lib/python2.7/site-packages/
fi

if [ ! -e "/usr/lib/python2.7/site-pac