一个简单的Web劫持（XSS漏洞）

一个简单的Web劫持 本篇文章仅供参考学习，切勿用做非法用途 今天给你们带来个人另外一个学习过程的分享，就是XSS漏洞的利用，仍是原来的味道，先介绍一下此次XSS渗透的工具。html 1：beef（用来植入勾子，且对网站进行控制） 2：OWASP_Broken_Web_Apps（靶子） 先给你们讲一下大概的思路吧，就是先启动Beef，将勾子ip（其实也就是Beef的ip）写成语句，而后将语句写入目

>>阅读原文<<