xss劫持 HTML 表单,XSS 之 form表单劫持(通用明文记录)

【注意：此文章为博主原创文章！转载需注意，请带原文链接，至少也要是txt格式！】

很多时候大家可能某一时刻特别想知道管理员的密码，就算你拿下webshell了，数据库的密码也是加密的，解开会超级麻烦，那么你就需要试试xss这个插件了。【form表单劫持(通用明文记录)】

个人觉得把这个XSS 放入jquery当后门用真心不错。。。就算管理员清除了网站木马后门，这个不一定能发现并清除。

首先说一下对应名称：

formname 对应html源码 form中的name

formid 对应html源码 form中的id

funcname 对应html源码中 ajax的加载项调用的代码。文章最下面有示例。

假设我要劫持下面的登陆窗口。

需要劫持的窗口

然后我们鼠标右键，查看这段HTML代码。

html form

这里注意到form 表单里面的 name的值是formlogin 对吧。那么我们只需要回到XSS平台配置一下XSS平台模块。如图：

xss表单模块配置

然后点配置，保存一下。然后来到项目代码的地方，复制一下生成好的JS代码。

生成好的JS表单劫持代码

然后把这个JS代码放入刚刚要劫持的网站。

需要劫持的地方植入XSS 代码

然后只要对方在页面登陆，这边XSS平台就会收到信息。下面我们尝试登陆一下，当然，我不知道账号密码，只是随便测试一下。

随便登陆测试一下

点完登陆后，我们来看看XSS平台收到的信息吧。

下方就是XSS平台收到的图片。

xss平台收到的信息

以上就是针对普通表单劫持的方法及教程。----------------------

有些表单稍微特殊，例如有些表单我拿我自己的XSS平台举例吧，我的平台登陆的地方用的是id + ajax的方式，如下图。

id+ajax 方式登陆

id好找，那么ajax代码如下图：

ajax

每个网页的登陆模块的代码都不一样，大家仔细找，别跟着我这么设置，我这个只是劫持演示所以填写的数据都是我需要劫持的页面。。。你需要找你想劫持哪个页面，就需要去你要劫持的页面找对应的代码。

那么我们平台就需要这么设置了。

修改表单劫持插件

最后保存，然后把代码放入页面就OK啦。

xss劫持 HTML 表单,XSS 之 form表单劫持(通用明文记录)相关推荐

xss 表单劫持(from通用明文记录)
大家都知道,在提交form表单时会调用onsubmit方法,既然调用了onsubmit,说明表单中该填的项肯定都已经填好了,这时,我们通过修改onsubmit方法,便可以获取表单中的信息. xss.j ...
js 提交form表单,js更改form表单的action属性
2019独角兽企业重金招聘Python工程师标准>>> js 提交form表单 <s:form id="formID1" action="favo ...
php js获取表单内容,jquery form表单获取内容以及绑定数据_javascript技巧
在日常开发的过程中,难免会用到form表单,我们需要获取表单的数据保存到数据库,或者拿到后台的一串json数据,要将数据绑定到form表单上,这里我写了一个基于jquery的,formHelp插件,使 ...
怎么提交 checkbox 表单_8. html form表单
" 仅供学习,转载请注明出处 " form表单表单用于搜集不同类型的用户输入,表单由不同类型的标签组成,相关标签及属性用法如下: 1.标签定义整体的表单区域 action属性 ...
html5自动提交表单提交,HTML5 Form表单--提交信息
Form表单主要是允许用户在表单中输入信息,并最终将这些信息提交服务器的一个元素,重在收集信息方面.由于用户各种各样的信息,所以form可以嵌入的元素就有许多种, 与Form常搭配的有input.Se ...
html 提交form表单提交数据格式,form表单提交数据
form表单提交的几种方法 HTML表单提交的几种方式方式一:通过submit按钮提交方式二:通过一般按钮button提交1/3javascript">functionsubmit1( ...
php form表单提交方式,form表单提交数据的几种方式
一.submit提交一般表单提交通过type=submit实现,input type="submit",浏览器显示为button按钮,通过点击这个按钮提交表单数据跳转到/url. ...
html form表单大小,HTML Form表单
1.表单简介 HTML 表单用于搜集不同类型的用户输入. 表单是一个包含表单元素的区域.表单元素包括:文本域(textarea).下拉列表.单选框(radio-buttons).复选框(checkbo ...
上传多张图片的html表单,element在form表单里上传多张张图片
1.template里面 title="新增" :visible.sync="Visible" width="30%" > ref=& ...

xss劫持 HTML 表单,XSS 之 form表单劫持(通用明文记录)

xss劫持 HTML 表单,XSS 之 form表单劫持(通用明文记录)相关推荐

最新文章

热门文章