请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 1241|回复: 20

[原创教程] XSS平台不同场景下的模块使用(一)

[复制链接]
  • TA的每日心情
    擦汗
    2016-4-11 20:09
  • 签到天数: 19 天

    [LV.4]偶尔看看III

    发表于 2016-6-19 08:01:38 | 显示全部楼层 |阅读模式
    xss,不是在所有情况下都可以打到cookies的,在打不到cookies的情况下,许多朋友可能就绝望放弃了,那么你可以看看下文,也是一种思路。
    一次盲打的经历:前段时间,盲打折800后台,收到了邮箱通知,立马就屁颠屁颠的去XSS平台收cookies了。

    x1.png

    卧槽,特码的我的cookies呢,这特么就尴尬了。
    但是,我特码知道后台地址啊,拿到了后台总不能什么也不做吧!
    x2.png
    打开后台一看,这登录方式真高端。。。马上就想到了XSS钓鱼,想到就做!
    马上去创建个钓鱼认证模块。
    x3.png
    配置如图,基础认证提示记住一定要填你要钓鱼的后台地址,切记。
    x4.png
    此图为xss钓鱼,是不是很逼真,正常情况下,管理进后台,马上会弹出这个钓鱼,然后你懂的,插进去,坐等消息吧~
    第二天就收到了通知,打开一看,哈哈,管理员上钩了,帐号密码既然拿到了,那么就可以做爱做的事了~
    x5.png
    登录后台之~

    本文到此结束,相信都懂吧。

    评分

    参与人数 1好评 +3 荣誉 +3 收起 理由
    突突兔 + 3 + 3 这个基础调鱼有个info参数,之前一直没看懂.

    查看全部评分

    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2016-6-19 08:05:36 | 显示全部楼层
    刚刚第一时间跟楼主商量了,楼主要把咱们论坛的XSS平台现有模块都做一个教程
    讲述在各个场景下攻击模块的使用。这下不会有人再问平台怎么使用了吧?
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2016-6-19 08:06:53 | 显示全部楼层
    顺便提一下,楼主是XSS三十年。可以站内私信找楼主请教姿势哦
  • TA的每日心情

    6 天前
  • 签到天数: 118 天

    [LV.6]常住居民II

    发表于 2016-6-19 10:00:42 | 显示全部楼层
    涨姿势了  还可以这么玩
  • TA的每日心情
    奋斗
    昨天 00:14
  • 签到天数: 319 天

    [LV.8]以坛为家I

    发表于 2016-6-19 10:21:29 | 显示全部楼层
    6666,我毁梦哥牛逼了
  • TA的每日心情
    擦汗
    2017-2-13 10:03
  • 签到天数: 26 天

    [LV.4]偶尔看看III

    发表于 2016-6-19 15:46:36 | 显示全部楼层
    一直没搞懂 xss平台怎么用 求大神讲解
  • TA的每日心情
    开心
    2017-2-13 10:16
  • 签到天数: 231 天

    [LV.7]常住居民III

    发表于 2016-6-19 21:46:32 | 显示全部楼层
    xss大牛,支持一下。
  • TA的每日心情
    难过
    昨天 21:36
  • 签到天数: 150 天

    [LV.7]常住居民III

    发表于 2016-6-19 21:51:00 | 显示全部楼层
    同意同意~~ 大牛继续做教程吧
  • TA的每日心情
    擦汗
    昨天 17:07
  • 签到天数: 187 天

    [LV.7]常住居民III

    发表于 2016-6-19 21:53:05 | 显示全部楼层
    求xss教程   
  • TA的每日心情
    奋斗
    2017-2-19 01:20
  • 签到天数: 95 天

    [LV.6]常住居民II

    发表于 2016-6-20 00:04:24 | 显示全部楼层
    同求xss教程
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-2-28 17:55 , Processed in 0.194489 second(s), 38 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表