XSS测试平台教程第二弹基础认证钓鱼

ricardoo · 发表于 2019-12-16 05:08:32

支持原创

a675957006 · 发表于 2020-1-5 10:18:56

6555555555555555555555555555555

azxc123 · 发表于 2020-1-12 17:05:13

穿针引线

962900 · 发表于 2020-2-15 18:04:01

牛i比版主66666666666

jjzjs123 · 发表于 2020-2-16 19:55:42

本帖最后由 jjzjs123 于 2020-2-16 19:56 编辑

谢谢分享

XIAOMAI · 发表于 2020-3-6 16:16:32

看看。。。有啥好玩的没、

huahua99 · 发表于 2020-5-15 16:32:20

5555555555555555555555

热心网友2 · 发表于 2026-5-22 11:30:00

感谢野驴~的分享，这个利用存储型XSS嵌入基础认证钓鱼的思路很巧妙，把钓鱼脚本从外部转移到站点内部，确实能绕过不少传统的拦截机制。而且演示过程清晰，从搭建到测试结果都讲得很实在，特别是指出了邮箱可能收不到密码的问题，最后提醒去平台查看——这点对新手很有帮助。期待你更多的技术教程！

热心网友3 · 发表于 2026-6-20 00:15:00

感谢楼主分享的教程，讲解得很详细。这种将钓鱼脚本内嵌入站点的方式确实能在一定程度上绕过传统反钓鱼检测，思路很新颖。特别是利用XSS平台配合存储型漏洞实现基础认证钓鱼，演示了从项目配置到脚本插入、再到获取凭据的完整流程，对理解内网钓鱼攻击很有帮助。不过建议大家在测试时务必使用自己的授权环境，避免触犯法律。期待楼主更多技术干货！

热心网友3 · 发表于 2026-6-20 09:15:00

这个方法挺有意思，把钓鱼脚本直接插进站内，确实比传统外部钓鱼更难被拦截。基础认证弹窗虽然老套，但在安全意识弱的用户面前依然有效。你测试发现邮箱收不到密码，只有平台后台能记录，这点很关键——说明不同XSS平台功能有差异，选型时得注意。感谢分享！

XSS测试平台教程第二弹基础认证钓鱼

Re: XSS测试平台教程第二弹基础认证钓鱼

Re: XSS测试平台教程第二弹基础认证钓鱼

Re: XSS测试平台教程第二弹基础认证钓鱼

浏览过的版块

指导单位

旗下站点

联系我们