第三节 XSS篡改网页链接-01.pptx
蜗牛文库
-高品质阅读，高比例分成-
温馨提示：
1. 部分包含数学公式或PPT动画的文件，查看预览时可能会显示错乱或异常，文件下载后无此问题，请放心下载。
2. 本文档由用户上传，版权归属用户，汇文网负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容，确认文档内容符合您的需求后进行下载，若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误，付费完成后未能成功下载的用户请联系客服处理。
网站客服：3074922707
1. 部分包含数学公式或PPT动画的文件，查看预览时可能会显示错乱或异常，文件下载后无此问题，请放心下载。
2. 本文档由用户上传，版权归属用户，汇文网负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容，确认文档内容符合您的需求后进行下载，若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误，付费完成后未能成功下载的用户请联系客服处理。
网站客服：3074922707
第三节
XSS篡改网页链接-01
三节
XSS
篡改
网页
链接
01
Web攻防 训练营,XSS篡改网页链接,课程内容,01,JS代码讲解,window.onload 当窗口加载时，执行匿名函数。使用for循环遍历所有获得的链接a标签。window.onload=function()var link=document.getElementsByTagName(a);for(j=0;j,替换为其他URL,02,XSS篡改链接,将篡改代码注入到对应的XSS位置。以DVWA 反射XSS为例。,返回Whois信息,03,篡改链接指向流量URL,刷流量，某些站点的重定向。https:/,04,篡改链接指向恶意URL,Beef 进行恶意链接生成，以及利用hook.js执行其他命令。,总结,再见,欢迎关注 Web安全 训练营课程,
