XSS漏洞,通过XSS实现网页挂马

**今天讲下通过XSS实现网页挂马~*，目的是了解安全方面知识，提升生活网络中辨别度

原理：

实验分为两部分：
1、通过Kali linux，利用MS14_064漏洞，制作一个木马服务器。存在该漏洞的用户一旦通过浏览器访问木马服务器，会造成缓冲区溢出，攻击者可以直接获取用户的系统Shell。
2、将木马服务器的URL，插入到一个存在存储型XSS漏洞的正常web服务器中，一旦有人访问该服务器的挂马页面，而且该用户存在MS14_064漏洞，就会中招。
制作木马服务器：
1.概念说明
（1）MS14_064漏洞
MS代表MicroSoft，14_064指的是2014年的第64个漏洞。
该漏洞影响范围为Win95+IE3 – Win10+IE11全版本，造成被攻击主机缓冲区溢出，触发该漏洞需要客户端安装有power shell软件。
（2）MetaSploit Framework（MFS）
本次进行缓冲区溢出的工具主要是MetaSploit Framework，其中集成了各个平台上常见的溢出漏洞和利用代码，并且不断更新。
Kali linux 自带该工具，可直接使用。
MFS包含三个基本模块：
渗透攻击模块（exploit），用于实际发起渗透攻击；
辅助模块（