【愚公系列】2023年05月 网络安全高级班 073.WEB渗透与安全（XSS跨站脚本渗透漏洞原理利用防御）

文章目录

• 前言
• 一、XSS跨站脚本渗透漏洞原理利用防御
• • 1.原理
  • • 1.1 简介
    • 1.2 危害
    • 1.3 分类
    • 1.4 思路
  • 2.渗透
  • • 2.1 XSS脚本解读
    • • 2.1.1 常用HTML标签
      • 2.1.2 常用JavaScript方法
      • 2.1.3 构造XSS脚本
    • 2.2 反射型XSS
    • • 2.2.1 低安全级别
      • 2.2.2 中安全级别
      • 2.2.3 高安全级别
    • 2.3 存储型XSS
    • • 2.3.1 低安全级别
      • 2.3.2 中安全级别
      • 2.3.3 高安全级别
• 二、渗透自动化XSS
• • 1.工具介绍
  • • 1.1 XSSer
    • 1.2 XSSF
    • 1.3 XSSER.ME
    • 1.4 XSS Validator
    • 1.5 XSS ChEF
    • 1.6 XSS Proxy
    • 1.7 XSSING
    • 1.8 Xenotix
    • 1.9 BeEF
  • 2.BeEF使用
  • • 2.1 基础使用
    • 2.2 信息收集
    • • 2.2.1 目标详情(Detail)
      • 2.2.2 命令颜色(Color)
      • 2.2.3 浏览器（Brower）
      • 2.2.4 主机（Host）
      • 2.2.5 网络（Network）
      • 2.2.6 插件（Chrome Extensions）
    • 2.3 持久化控制 Persistence
    • 2.4 漏洞利用
    • • 2.4.1 本地主机（local host)
      • 2.4.2 摄像头（Camera） 简介
      • 2.4.3 路由器(Router) 简介
      • 2.4.4 交换机(Switch)
      • 2.4.5 Metasploit
      • • 2.4.5.1 Metasploit设置
    • 2.5 社会工程攻击 Social Engineering
    • 2.6 其他功能 Rider Forge Request
  • 3.防御