BeEF

使用BeEF 首先進入beef beef先給出了一個例子,web ui 是這個beef的位置，可以用瀏覽器進入 Hook則是一個腳本文件,一個js的腳本 example則是一個xss 的例子，這個例子是讓受害者訪問那個src指向的鏈接，訪問裏面的hook的js腳本，執行了這個腳本 利用漏洞注入腳本，這是一個存儲型xss，用戶進入到這個頁面則直接執行這個腳本了。然後就獲得了cookie，beef中就

>>阅读原文<<