请选择 进入手机版 | 继续访问电脑版
查看: 9537|回复: 271

XSS测试平台教程第二弹基础认证钓鱼

  [复制链接]
  • TA的每日心情
    开心
    4 天前
  • 签到天数: 114 天

    [LV.6]常住居民II

    发表于 2013-12-1 13:43:44 | 显示全部楼层 |阅读模式
    本帖最后由 野驴~ 于 2016-2-9 17:22 编辑

    传统钓鱼方式是钓鱼者建立自己的钓鱼网站,再通过各种途径(短信、邮箱等)诱导用户访问钓鱼页面。但随着越来越严格的反钓鱼策略,这种钓鱼方式已经很难成功,原因就是外部的脚本比较容易识别与拦截。那如果可以将钓鱼脚本转为内部,这样拦截就很难了,除非屏蔽所有已知的钓鱼平台,比如XSS平台,但这成本太大。基础认知钓鱼就是这种可以将钓鱼脚本插入站点内部的钓鱼方式。
    具体内容请关注www#wooyun#org/bugs/wooyun-2010-015248
    这里主要利用XSS测试平台为大家演示基础认证钓鱼的效果。Music......
    游客,如果您要查看本帖隐藏内容请回复

    我的其他帖子
                         野驴教程之神器篇-分布式被动注入漏洞扫描工具GourdScan
                         轻量级Web渗透实验室部署与利用and利用Burpsuit学习注入工具
                         野驴教程之社工库搭建第二弹---Mysql\分表\异步查询
                         零基础搭建本地社工查询库教程(原创)

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?注册

    x

    评分

    参与人数 2i币 +20 贡献 +2 收起 理由
    hucroot + 10 支持原创
    90_ + 10 + 2 支持原创

    查看全部评分

    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    5 天前
  • 签到天数: 127 天

    [LV.7]常住居民III

    发表于 2013-12-1 14:05:00 | 显示全部楼层
    学习了啊        
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2016-11-9 14:38
  • 签到天数: 21 天

    [LV.4]偶尔看看III

    发表于 2013-12-1 14:12:51 | 显示全部楼层
    本帖最后由 土豆 于 2013-12-1 14:14 编辑

    看看。赞一个~
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    4 天前
  • 签到天数: 114 天

    [LV.6]常住居民II

     楼主 发表于 2013-12-1 14:22:50 | 显示全部楼层
    土豆 发表于 2013-12-1 14:12
    看看。赞一个~

    终于发出来了,折腾了一中午,就因为一个点
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    郁闷
    2015-6-8 19:18
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2013-12-1 14:26:58 | 显示全部楼层
    感谢分享~顶一个!   
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2013-12-1 14:27:28 | 显示全部楼层
    我是来学习的
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-2-24 16:15
  • 签到天数: 11 天

    [LV.3]偶尔看看II

    发表于 2013-12-1 14:29:52 | 显示全部楼层
    Music......
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2016-11-9 14:38
  • 签到天数: 21 天

    [LV.4]偶尔看看III

    发表于 2013-12-1 14:36:46 | 显示全部楼层
    野驴~ 发表于 2013-12-1 14:22
    终于发出来了,折腾了一中午,就因为一个点

    确实 听蛋疼的。 有时候 你发帖 好不容易编辑了那么长时间。然后点击发表。 提示个包含不良信息。 然后重新编辑。  听蛋疼。。。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-12-11 20:10
  • 签到天数: 24 天

    [LV.4]偶尔看看III

    发表于 2013-12-1 16:10:00 | 显示全部楼层
    感谢分享
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2016-12-9 22:01
  • 签到天数: 77 天

    [LV.6]常住居民II

    发表于 2013-12-1 16:14:57 | 显示全部楼层
    野驴大牛,Xss强大
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表