一個簡單的Web劫持（XSS漏洞）

一個簡單的Web劫持 本篇文章僅供參考學習，切勿用做非法用途 今天給你們帶來個人另外一個學習過程的分享，就是XSS漏洞的利用，仍是原來的味道，先介紹一下此次XSS滲透的工具。html 1：beef（用來植入勾子，且對網站進行控制） 2：OWASP_Broken_Web_Apps（靶子） 先給你們講一下大概的思路吧，就是先啓動Beef，將勾子ip（其實也就是Beef的ip）寫成語句，而後將語句寫入目

>>阅读原文<<