加入收藏 | 设为首页 | 会员中心 | 我要投稿 湖南网 (https://www.hunanwang.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 业界 > 正文

“黑客”必学进攻之“跨站剧本进攻”

发布时间:2018-12-10 05:03:55 所属栏目:业界 来源:信息安全我来讲你来听
导读:最近许多小搭档们看了我的文章给我私信说能不能讲讲跨站剧本进攻技能,本日就以本篇文章具体讲授一下黑客常用的进攻伎俩跨站剧本进攻。 一、 什么是跨站剧本进攻? 官方界说:(Cross Site Scripting),为了反面(Cascading Style Sheets, )的缩写夹杂,故将

# vi xss.txt

“黑客”必学进攻之“跨站剧本进攻”

【虽然这仅仅只是一个很简朴的进攻,只要将数据过滤就可以停止这个进攻了,这里只是让各人相识XSS是怎样举办进攻的。】

例3、渗出路由器

对付处于内网中的用户,我们可以操作XSS来变动路由器暗码。我们可以借助默认的暗码来登岸路由器,好比URL:,着实许多路由器都是行使默认暗码,我这里这台也是云云,直接以admin作为用户名和暗码。起首我们先操作Firefox插件Live HTTP headers获取哀求头,如图所示:

“黑客”必学进攻之“跨站剧本进攻”

因此我们可以在head代码模块中写入以下语句:

  1. <script src="http://localhost/1.js"></script> 

(编辑:湖南网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

热点阅读