首先我们设置好kali ip为10.6.1.88，启动beef-xss
我们这里使用钩子去做XSS，发布一个评论
这里是后台管理员审核页面，一旦我们的留言显示出来，就会触发
登录beef，账号密码都是beef
这里可以看到被勾连的浏览器，我们获得了其登录的URL和cookie
在这里输入了URL，然后右键设置这个网站的cookie
当然，这个浏览器是这样的，不只是单纯的google
两个cookie设置完成
重新访问这个后台网站，直接登录了
XSS-beef cookie盗取
猜你喜欢
转载自www.cnblogs.com/abels0025/p/11580457.html
今日推荐
周排行