39、网络安全测试：从XSS发现到实战指南

网络安全测试：从XSS发现到实战指南

一、发现存储型XSS漏洞

存储型XSS是指渗透测试人员注入的恶意代码会被存储在目标数据库中。以下是发现目标服务器存储型XSS漏洞的步骤：
1. 访问bWAPP应用程序并登录。
2. 选择“Cross - Site Scripting - Stored (Blog)”，点击“Hack”开启此漏洞页面。
3. 在“XSS – Stored (Blog)”页面的文本框中输入任意消息，然后点击“Submit”。输入的文本会作为在线留言板、论坛或带有评论区的网站内容存储在数据库中。
4. 为测试该Web应用是否存在存储型XSS漏洞，在文本框中输入以下脚本并点击“Submit”：

<script>alert("Testing Stored XSS")</script>

5. 提交脚本后，会弹出窗口，表明脚本运行成功。查看表格，会有一个无可见条目的新行，这意味着脚本已插入并存储在数据库中。一旦有人访问该网页，网页和存储的XSS脚本会被下载并在其浏览器中执行。

二、使用BeEF进行客户端攻击

BeEF（Browser Exploitation Framework）是渗透测试人员用于评估系统和网络安全状况、发现漏洞的安全审计工具。它可以通过注入客户端攻击来控制客户端浏览器。以下是使用BeEF进行社会工程学客户端攻击、控制受害者系统的步骤：
1. 启动Kali Linux和Windows 10虚拟机。
2. 在Kali