XSS漏洞初步学习深度利用，零基础入门到精通，收藏这篇就够了

一、XSS 简介

XSS 跨站脚本攻击，是将 JavaScript 代码插入web页面中，之后当用户浏览页面时，会执行嵌套在web页面里面的 JavaScript 代码，从而达到攻击用户的目的。为了跟 HTML 里面的层叠样式（CSS）作区分，所以叫做 XSS。

注入攻击的本质，是把用户输入的数据当作代码执行。

这里有两个关键条件：

第一个是用户能够控制输入

第二个是原本程序要执行的代码，拼接了用户输入的数据

二、XSS 漏洞原理

那么 xss 主要拼接的是什么？

SQL注入拼接的是操作数据库的 SQL 语句。XSS 拼接的是网页的 HTML 代码，一般而言我们是可以拼接出合适的 HTML 代码去执行恶意的JS语句（总结：xss就是拼接恶意的 HTML，执行并能够成功解析）

xss 的危害：

盗取 Cookie（用的最为频繁）

获取内网 IP

获取浏览器保存的明文密码

截取网页屏幕

网页上的键盘记录

伪造钓鱼链接

三、XSS 种类

XSS 的种类：

1、反射型 xss

你提交的数据成功的实现了 xss，但是仅仅是对你这次访问产生了影响，是非持久型攻击

2、存储型 xss（持久型）

你提交的数据成功的实现了 xss，存入了数据库，别人访问这个页面的时候就会自动触发

3、DOM型 xss

DOM文档对象模型，客户端脚本处理逻辑导致的安全问题

详细教程：https://www.jianshu.com/p/4fcb4b411a66

四、XSS平台

http://xss.tf/

https://xsspt.com/index.php?do=login

xss 平台方便了 xss 攻击，只需要引入一个平台外部链接就可以了实现各种功能

五、常见的 XSS 的测试点

手工 + 工具 + 思路 + 勤奋的双手 = 漏洞

六、XSS 挑战实例

360插件：xss 插件扫描 0kee.360.cn

360浏览器：https://browser.360.cn/ee/

更多工具：https://github.com/rajeshmajumdar/BruteXSS

七、beef - xss 简介

beef：一款浏览器攻击框架，用 Ruby 语言开发的，Kali中默认安装的一个模块，用于实现对xss漏洞的攻击和利用。

beef 主要是往网页中插入一段名为 hook.js 脚本代码，如果浏览器访问了又 **hook.js（钩子）**的页面，就会被 hook（钩住），勾连的浏览器会执行初始代码返回一些信息，接着目标主机会每隔一段时间（默认为1秒）就会向 beef 服务器发送一个请求，询问是否有新的代码需要执行。beef 服务器本质上就像一个web应用，被分为前端和后端。前端会轮询后端是否有新的数据需要更新，同时前端也可以向后端发送指令，beef 持有者可以通过浏览器来登录 beef 的后端，来控制前端（用户的浏览器）。beef 一般和xss漏洞结合使用。

打开方式：

1、直接点击桌面上的图标，过5秒左右，然后它自动会打开命令行和浏览器beef的登录框。

2、任意目录，直接输入命令：beef-xss 打开，过5秒左右，然后它会自动打开命令行和浏览器beef的登录框。

3、进入 /usr/share/beef-xss/，输入命令：./beef打开，然后手动打开浏览器链接。

八、beef-xss 配置

修改默认密码：

vim /etc/beef-xss/config.yaml 修改配置文件

配置教程：https://blog.youkuaiyun.com/qq_40624810/article/details/110958036

测试界面：http://127.0.0.1:3000/demos/butcher/index.html

beef-xss 控制台

九、beef-xss模块

具体 beef 教程链接：https://www.cnblogs.com/csnd/p/11808028.html#:~:text=BEEF%20%28The%20Browser,Exploitation%20Framework%29%20%EF%BC%9A%E4%B8%80%E6%AC%BE%E6%B5%8F%E8%A7%88%E5%99%A8%E6%94%BB%E5%87%BB%E6%A1%86%E6%9E%B6%EF%BC%8C%E7%94%A8Ruby%E8%AF%AD%E8%A8%80%E5%BC%80%E5%8F%91%E7%9A%84%EF%BC%8CKali%E4%B8%AD%E9%BB%98%E8%AE%A4%E5%AE%89%E8%A3%85%E7%9A%84%E4%B8%80%E4%B8%AA%E6%A8%A1%E5%9D%97%EF%BC%8C%E7%94%A8%E4%BA%8E%E5%AE%9E%E7%8E%B0%E5%AF%B9XSS%E6%BC%8F%E6%B4%9E%E7%9A%84%E6%94%BB%E5%87%BB%E5%92%8C%E5%88%A9%E7%94%A8%E3%80%82

黑客/网络安全学习包

资料目录

1. 成长路线图&学习规划

2. 配套视频教程

3. SRC&黑客文籍

4. 护网行动资料

5. 黑客必读书单

6. 面试题合集

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

1.成长路线图&学习规划

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

2.视频教程

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！

4.护网行动资料

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

5.黑客必读书单

**

**

6.面试题合集

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

更多内容为防止和谐，可以扫描获取~

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享