1、部署可访问的钓鱼页面并修改
2、植入XSS代码等待受害者触发
3、将后门及正常文件捆绑打包免杀
https://github.com/r00tSe7en/Fake-flash.cn
1、XSS数据平台-XSSReceiver
简单配置即可使用，无需数据库，无需其他组件支持
搭建：https://github.com/epoch99/BlueLotus_XSSReceiver-master
2、浏览器控制框架-beef-xss
只需执行JS文件，即可实现对当前浏览器的控制，可配合各类手法利用
搭建：docker run --rm -p 3000:3000 janes/beef
账号：beef
密码：beef
UI后台：http:IP:3000/ui/panel
http://ip:3000/hook.js
使用：https://zhuanlan.zhihu.com/p/625443637
简单xss示例