另类跨站攻击工具XSS Shell(图)

  　6)getMouseLog()

　　这个功能可以记录受害者鼠标的情况，并将其保存在日志中。

　　7)getClipboard()

　　这个功能用于获取受害者的内存剪贴板上的内容，不过目前只对IE有效，FireFox无法实现。

　　8)getInternalIP()

　　这个功能用于获取受害者的IP地址，不过目前该功能有缺陷，只对 Mozilla+JVM有效。

　　9)getPage(<Relative URL Path>)

　　这个功能是以受害者的身份请求一个网页，在参数框里填入地址，可以是相对的也可以是绝对的地址。不过为了避免出错，我们还是使用相对地址，请求后的结果如图11所示。在XSS Shell管理页面的下方还有一个Viewer小型浏览器，图中未显示出的图片还是因为路径的原因。利用这个功能，我们可以用于绕过某些验证从而实现提升权限。

  最后两项功能是DDoS(<url>)和Crash()，DDOS就不用我介绍了，大家都知道；而Crash()则是针对目标CPU发起的攻击，两者在达到的效果上是差不多的。另外，XSS Shell成功发出指令后，有时会出现如图12所示的画线处的数字，它是攻击号码，我们不必理会它，稍后会自动生成结果的，就如同下面的那些结果一样。

　　关于XSS Shell，到这里就算介绍完了。我不得不说，它是一款很不错的攻击软件，为我们提供了一种新的方式和思路，也大大方便了我们以后在入侵中的使用，有兴趣的朋友可以自己试试看。