本文将带你了解掌握关于利用xss钓鱼方面知识要点，其中也会对xss钓鱼攻击方面内容进行简单梳理介绍，希望能帮你解决现在遇到的困惑。
本文目录一览：
xss可以做什么
1、针对性挂马 所以这类网站一定是游戏网站，银行网站或者是关于qq、taobao或者影响力相当大的网站等，它们必须有我们平常需要盗取的帐号密码；当然也或许是这个站点的浏览量相当高，我们能将更多的马挂出去。
2、非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。DOM跨站（DOM XSS）：DOM(document object model文档对象模型)，客户端脚本处理逻辑导致的安全问题。
3、所以要伪造用户的正常操作，最好的方法是通过 XSS 或链接欺骗等途径，让用户在本机(即拥有身份 cookie 的浏览器端)发起用户所不知道的请求。严格意义上来说，CSRF 不能分类为注入攻击，因为 CSRF 的实现途径远远不止 XSS 注入这一条。
xss利用框架可以实现什么
1、该框架不可以实现获取用户电脑的真实IP、获取用户的键盘输入、控制用户的鼠标行为。获取用户电脑的真实IP：尽管XSS攻击可以获取用户的IP地址，但它无法直接获取用户电脑的真实IP。
2、而XSS利用框架是一种用于测试和利用跨站脚本漏洞的工具，可以帮助攻击者发现和利用网站中的漏洞，从而获取用户的敏感信息或执行恶意代码。因此，XSS利用框架无法实现跨站请求伪造。
3、手动创建数据库： 执行文件中的SQL语句，为平台运行奠定基础。更新站点域名： 替换所有出现的作者域名，例如在module模块中的http：//xsser.me → http：//；)。
4、所以当你获取了一个input XSS，你仅仅alert出一个小框框。你跟别人大吹大擂，你发现了一个漏洞，并且你可以alert一个框框给他看，但是事实上你什么都做不了。
5、XSS简介 跨站脚本（cross site script）简称为XSS，是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。
xss攻击的危害有哪些?
1、XSS跨站脚本漏洞危害主要有：盗取用户信息、会话劫持、恶意重定向、网站篡改、蠕虫传播等。盗取用户信息：攻击者可以通过在网页中注入恶意脚本代码，从用户的浏览器中窃取用户的敏感信息，例如账号密码、Cookie等。
2、主要的危害来自于，攻击者盗用了用户身份，发送恶意请求。比如：模拟用户的行为发送邮件，发消息，以及支付、转账等财产安全。
3、XSS跨站脚本漏洞的危害包括但不限于：钓鱼欺骗：最典型的就是利用目标网站的反射型跨站脚本漏洞将目标网站重定向到钓鱼网站，或者注入钓鱼JavaScript以监控目标网站的表单输入，甚至发起基于DHTML更高级的钓鱼攻击方式。
