xss漏洞---beef应用

最新推荐文章于 2022-11-13 15:32:59 发布
最新推荐文章于 2022-11-13 15:32:59 发布
阅读量110 收藏 1
点赞数 1
分类专栏： 漏洞 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50887021/article/details/118255922
版权

xss漏洞

实验环境

beef、Windows10、kali

实验步骤

get cookie

在这里插入图片描述将cookie的值添加到一个浏览器的页面
然后将一个登进去的页面的链接复制过来
发现直接登进去了
不需要账号和密码
在这里插入图片描述

在这里插入图片描述

redirect browser(iframe)

在这里插入图片描述
new title ----名字
new favicon-----角标

https://dss0.bdstatic.com/-0U0bnSm1A5BphGlnYG/tam-ogel/17f2dd9756d9d333bee8e60ce8c03e4c_222_222.jpg

在这里插入图片描述

redirect url--------跳转链接
timeout------超时
点击execute

在这里插入图片描述

blank er
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
xss-labs-master.rar
05-09
"xss-labs-master.rar" 提供了一个针对XSS漏洞的专项练习平台，旨在帮助初学者及安全爱好者提升对XSS攻击的理解和防御能力。这个靶机资源共分为二十个关卡，由浅入深，逐步引导用户掌握XSS攻防的核心技巧。 一、XSS...
利用 BeEF 执行 XSS 攻击的总结
最新发布
weixin_71139244的博客
05-27 1040
跨站脚本攻击，简称XSS，是一种网站应用程序的安全漏洞攻击，属于代码注入的一种;与其他攻击相比，XSS攻击所带来的危害更大。跨站脚本攻击XSS，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
beef-xss安装与使用
C_LCH_2000的博客
07-26 2067
beef是是一种专注于Web浏览器的渗透测试工具。随着对包括移动客户端在内的客户网络攻击的担忧日益增加，BeEF允许专业渗透测试人员使用客户端攻击媒介来评估目标环境的实际安全状况。与其他安全框架不同，BeEF超越了强化的网络边界和客户端系统，并在一个开放的环境中检查可利用性Web浏览器。BeEF将挂钩一个或多个Web浏览器，并将它们用作启动定向命令模块以及从浏览器上下文中对系统进一步攻击的滩头阵地。...
BEEF的使用（简单版）
zzlx123的博客
12-20 2461
BeEF BEEF (The Browser Exploitation Framework)：一款浏览器攻击框架，用Ruby语言开发的，Kali中默认安装的一个模块，用于实现对XSS漏洞的攻击和利用。 BeEF主要是往网页中插入一段名为hook.js的JS脚本代码，如果浏览器访问了有hook.js(钩子)的页面，就会被hook(勾住)，勾连的浏览器会执行初始代码返回一些信息，接着目标主机会每隔一段...
BEEF的简介与使用
永远是少年
10-31 2099
今天继续给大家介绍渗透测试相关知识，本文主要内容是BEEF的简介与使用。 一、BEEF简介 二、BEEF渗透测试实战
BEEF的搭建与使用
王意林的专栏
07-17 1万+
安装与搭建 beef是ruby写的，在windows下安装beef还是有些麻烦的，需要装很多东西。 源码在github googlecode等地方均有下载 http://code.google.com/p/beef/downloads/list https://github.com/beefproject/beef 在windows下配置ruby，推荐大家使用railsinstal
xss-labs.zip
03-18
这个“xss-labs.zip”文件显然是一个专门为学习和理解XSS漏洞而设计的实践平台，包含了20个具有不同XSS特征的网页示例。通过这个实验室，你可以深入学习如何检测、防范以及利用XSS漏洞。 XSS攻击通常分为三种类型：...
xss-labs-master源码
07-06
"xss-labs-master"是一个专门设计的靶场，包含了20个级别的XSS练习，旨在帮助学习者深入理解和掌握XSS攻击的原理、类型以及防御策略。通过逐步解决这些精心设计的挑战，我们可以逐步提升对XSS攻击的理解，并提升安全...
【XSS漏洞07】基于神器beEF的XSS漏洞利用实验（浏览器劫持、会话劫持、GetShell）
Fighting_hawk的博客
02-26 4706
1. 加深理解XSS漏洞的利用和危害； 2. 了解beEF工具的使用； 3. 掌握浏览器劫持的攻击方法； 4. 掌握会话劫持的攻击方法； 5. 掌握通过XSS漏洞GetShell的方法。
XSS攻击：利用Beef劫持被攻击者客户端浏览器
zzzfff__的博客
11-13 1209
实验环境搭建。 角色：留言簿网站。存在XSS漏洞；（IIS或Apache、guestbook搭建） 攻击者：Kali（使用beEF生成恶意代码，并通过留言方式提交到留言簿网站）； 被攻击者：访问留言簿网站，浏览器被劫持。
Beef安装与简单使用
abg49988的博客
11-06 2026
安装 Debian / Ubuntu 安装依赖 sudo apt-get update sudo apt-get install curl git curl -sSL https://raw.githubusercontent.com/wayneeseguin/rvm/master/binscripts/rvm-installer | bash ...
Beef-xss安装及使用
qq_40624810的博客
12-10 7437
一、背景 BeEF是The Browser Exploitation Framework的缩写。它是一种专注于Web浏览器的渗透测试工具。 随着对包括移动客户端在内的客户网络攻击的担忧日益增加，BeEF允许专业渗透测试人员使用客户端攻击媒介来评估目标环境的实际安全状况。与其他安全框架不同，BeEF超越了强化的网络边界和客户端系统，并在一个开放的环境中检查可利用性：Web浏览器。BeEF将挂钩一个或多个Web浏览器，并将它们用作启动定向命令模块以及从浏览器上下文中对系统进一步攻击的滩头阵地。 BeEF
【beef工具-01】神器beef的安装与简介
m0_64378913的博客
06-01 7328
目录1 beef概述1 beef简介1.2 beef2 beef安装3 beef的重要网址4 简单测试5 总结参考文章 1 beef概述 1 beef简介 BeEF 是浏览器开发框架的缩写。 它是一款专注于网络浏览器的渗透测试工具。 随着人们越来越担心针对客户端（包括移动客户端）的网络攻击，BeEF 允许专业的渗透测试人员通过使用客户端攻击向量来评估目标环境的实际安全状况。 与其他安全框架不同，BeEF 超越了加固的网络边界和客户端系统，并在一扇敞开的门的上下文中检查可利用性：Web 浏览器。
浏览器利用框架BeEF测试
★慕名斋★
11-07 2490
0×00 前言 http://www.vuln.cn/6966 BeEF，全称The Browser Exploitation Framework，是一款针对浏览器的渗透测试工具。 目前对其测试的文章不是很多，所以希望通过本次测试给大家带来全新的认识。 0×01 简介 工具主页：http://beefproject.com
【渗透测试工具beef】XSS渗透测试工具beef如何安装使用？
请大家直接把问题写在评论区或留言，不要只说一句"你好 或 在吗"，我会尽快回复的。
04-25 7263
目录 beef介绍 beef工作原理简介 kali下使用beef beef配置IP地址及默认密码 使用beef攻击流程 启动beef 通过web端访问 1、输入config.xml中配置的用户名和密码，登录beef管理台 2、在网站中植入hook.js代码 3、客户端192.168.107.110，访问这个页面，就会被beef勾住，浏览器的大量信息就被beef获取到了 4、获取浏览器cookie 5、网页重定向,目标浏览器跳转到你指定的网页 6、登录弹窗，获取用户名和密码 .
xss漏洞以及beef的使用
young‘s blog
07-20 3065
这次的xss漏洞就从dvwa开始吧。 反射型： 先是low级别的，输入1后页面变为 这次尝试一下burpsuite里自带的扫描器。 首先不得不说dvwa设计有一些缺陷，有时候等级改不过去，这就让人很蛋疼，所以还是要自己手动改一下。就因为这个，扫描器一直扫不出来。用了改过之后的包就可以扫描了。上图 可以看到箭头指向的就是payload 看一下返回页面，就是弹框1了。没啥别的。 抓一下返回包看一看 可...
【干货】XSS知识总结
hackzkaq的博客
10-27 6668
XSS基础 跨站脚本（英语：Cross-site scripting，通常简称为：XSS）是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在观看网页时就会受到影响。这类攻击通常包含了HTML以及用户端脚本语言。 XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java，VBScript，ActiveX，Flash或者甚至
使用Beef劫持客户端浏览器并进一步使用Beef+msf拿客户端shell
热门推荐
MickeyMouse1928的博客
04-08 2万+
利用Beef劫持客户端浏览器   环境： 1．Kali（使用beef生成恶意代码，IP：192.168.114.140） 2．一台web服务器（留言板存在XSS跨站脚本漏洞，IP：192.168.114.204） 3. 客户端（用于访问web服务器，IP：192.168.114.130） 步骤： 1. Kali使用beef生成恶意代码 2. 将恶意代码写入192.168.114.2
linux终端下载beef-xss
05-26
你可以从BeEF-XSS的官方网站上下载它的最新版本。以下是在Linux终端中下载和安装BeEF-XSS的步骤： 1. 在终端中输入以下命令，以安装Git： ...BeEF是一款用于演示和测试安全漏洞的工具，不应用于非法用途。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值