大学课程《电力行业信息安全与攻防技术》教学PPT课件：[6.3.2]XSS 重定向钓鱼.pptxVIP

XSS重定向钓鱼;任务导入

任务目标

任务讲解

任务总结

;XSS重定向钓鱼;XSS重定向钓鱼;任务导入

任务目标

任务讲解

任务总结

;任务目标;任务导入

任务目标

任务讲解

任务总结

;恶意利用XSS漏洞的攻击方式

旨在欺骗用户并窃取其敏感信息;XSS重定向钓鱼概述;XSS重定向钓鱼概述;;;就重定向钓鱼进行实验，所需环境有：;以DVWA靶场为例，先来做一个小测试;;XSS重定向钓鱼实验实操;XSS重定向钓鱼实验实操;成功跳转到百度，证明漏洞存在！;模拟钓鱼攻击页面;模拟钓鱼攻击页面;点击耳机按钮，新创建一个监听器;点击“Add”按钮配置参数;模拟钓鱼攻击页面;模拟钓鱼攻击页面;代表监听器启动成功，点击确定即可;模拟钓鱼攻击页面;模拟钓鱼攻击页面;模拟钓鱼攻击页面;模拟钓鱼攻击页面;在Message中输入我们构造好的payload，href中的是钓鱼网站的地址;模拟钓鱼攻击页面;模拟钓鱼攻击页面;再次输入payload;模拟钓鱼攻击页面;模拟钓鱼攻击页面;拿到账号密码后，进入正常的dvwa网站进行登录;1、账户被盗;2、个人隐私泄露;3、金融损失;4、身份盗窃;任务导入

任务目标

任务讲解

任务总结

;任务总结;