搜索

[532] 2017-07-28_XSS’OR—HackwithJavaScript

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-07-28_XSS’OR—HackwithJavaScript X S S ’ O R — H a c k   w i t h   J a v a S c r i p t A r k T e a m   2 0 1 7 - 0 7 - 2 8 作 者 ： B i u b i u b i u 2 @ A r k T e a m X S S ' O R （ h t t p : / / x s s o r . i o / ） 是 一 款 在 线 免 费 的 前 端 黑 客 工 具 ， 由 余 弦 团 队 开 发 ， 现 已 开 源 （ h t t p s : / / g i t h u b . c o m / e v i l c o s / x s s o r 2 ） 。 整 体 来 看 这 款 免 费 开 源 的 工 具 功 能 很 强 大 ， 主 要 包 含 三 大 模 块 ： 一 、 E n c o d e / D e c o d e ： 加 解 密 模 块 包 含 前 端 相 关 的 加 解 密 ， 代 码 压 缩 、 解 压 、 美 化 、 执 行 测 试 ， 字 符 集 转 换 ， 哈 希 生 成 等 。 二 、 C o d z ： 代 码 模 块 包 含 C S R F 请 求 代 码 生 成 、 A J A X 请 求 代 码 生 成 、 X S S 攻 击 矢 量 、 X S S 攻 击 P a y l o a d 等 。 例 如 ， 代 码 模 块 能 够 生 成 P H P 版 本 的 C S R F 请 求 代 码 ， 如 下 图 。 代 码 模 块 还 包 含 X S S 攻 击 矢 量 、 X S S 攻 击 P a y l o a d 等 ， 例 如 X S S M i s c 列 举 了 一 些 X S S 漏 洞 常 用 的 向 量 （ ` > < s c r i p t > a l e r t ( 0 ) < / s c r i p t > ） 如 下 图 所 示 。
三 、 P r o b e ： 探 针 模 块 每 个 I P 每 天 都 可 以 生 成 一 个 唯 一 探 针 ， 使 用 者 可 以 用 这 个 探 针 发 起 攻 击 测 试 （ 如 ： X S S 、 钓 鱼 攻 击 等 ） 。 探 针 可 以 获 取 目 标 用 户 的 基 本 信 息 ， 并 且 动 态 植 入 更 多 的 命 令 （ J S   C o d z ） 进 行 " 远 控 " 测 试 。 1 ) 生 成 探 针 2 ) 插 入 探 针 将 探 针 链 接 < s c r i p t   > < / s c r i p t > ） 插 入 H T M L 页 面 中 。 可 以 下 载 百 度 （ w w w . b a i d u . c o m ） 主 页 的 代 码 ， 制 作 成 钓 鱼 页 面 ， 再 将 J S 代 码 插 入 。 3 ) 等 待 目 标 用 户 打 开 页 面 若 此 钓 鱼 页 面 被 目 标 用 户 打 开 ， 探 针 模 块 便 会 接 收 到 信 息 ： 打 开 链 接 便 可 发 现 用 户 的 U A 、 R e f e r e r 、 s c r e e n 、 p l a t f o r m 、 p l u g i n s 等 信 息 ： 参 考 链 接
h t t p : / / x s s o r . i o h t t p s : / / g i t h u b . c o m / e v i l c o s / x s s o r 2 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理