水坑钓鱼前言实现流程附上大佬们的flash和自己修改的钓鱼页面
文章目录前言实现流程将js插入XXS平台中附上大佬们的flash和自己修改的钓鱼页面前言水坑钓鱼顾名思义就是给别人埋伏一个坑，让别人去跳，而水坑钓鱼常用的手段则是寻找一个储存型XSS,我们在插入的xss中，使用js实现一个弹窗功能，当用户点击该弹窗就跳转到我们的钓鱼页面，从而欺骗用户下载远程木马实现流程将js插入XXS平台中1.在下源码中找到该位置，将该url改为你钓鱼页面，该js只是实现弹窗和css等效果2.并将该js写入自己xss平台var s1 = document.createE
