解决kali beef启动失败问题及实战

news2024/10/1 5:28:04

文章目录

一、解决方法
二、靶场实战应用
- 1.首先打开dvwa这个靶场，设置难度为low
- 2.打开xss-stored
- 3.准备payload
- 4.提交payload
- 5.利用

一、解决方法

首先需卸载 ruby
apt remove ruby
卸载 beef
apt remove beef-xss
重新安装ruby
apt-get install ruby
apt-get install ruby-dev libpcap-dev
gem install eventmachine
重新安装beef
apt-get install beef-xss
重启kali后解决问题
在这里插入图片描述

二、靶场实战应用

1.首先打开dvwa这个靶场，设置难度为low

在这里插入图片描述

2.打开xss-stored

在这里插入图片描述

3.准备payload

在这里插入图片描述

payload是上图所选文字，替换kali IP后：

将之设为内容输入message中，记得改下长度
在这里插入图片描述

4.提交payload

在这里插入图片描述

然后点击sign Guestbook提交

5.利用

然后我们本地登录http://192.168.25.128:3000/ui/panel
这里commands绿色的对用户不可见，红色的用户会看到，比如下面这个是绿色的获取cookie
在这里插入图片描述

而这个会弹框

在这里插入图片描述

在这里插入图片描述
借此也可以用于验证留言板是否存在xss漏洞

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1025066.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

外国电影字幕翻译，怎么把英文字幕翻译成中文字幕?

我们知道，在国内外文化交流中，影视字幕翻译扮演着重要的角色，不仅让观众领略到异国风情，更能达到文化传播的功能。那么，针对外国电影字幕翻译，怎么把英文字幕翻译成中文字幕呢，有什么好的技巧呢…

C++数据结构 -- 哈希表

目录一、哈希概念二、哈希冲突三、哈希函数四、减少哈希冲突常用的方法4.1 闭散列4.1.1 闭散列的开放定址法的增容4.1.2 闭散列的开放定址法的哈希结构的实现 4.3 开散列4.3.1 开散列概念4.3.2 插入元素4.3.2 删除元素4.3.3 开散列的哈希桶的增容4.3.4 开散列的哈希桶(拉链…

VB将十进制整数转换成16进制以内的任意进制数

VB将十进制整数转换成16进制以内的任意进制数数值转换，能够将十进制整数转换成16进制以内的任意进制数 Private Function DecToN(ByVal x%, ByVal n%) As StringDim p() As String, y$, r%p Split("0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F", ",")I…

基于Java学生档案管理系统设计实现(源码+lw+部署文档+讲解等)

博主介绍：✌全网粉丝30W,csdn特邀作者、博客专家、CSDN新星计划导师、Java领域优质创作者,博客之星、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域和毕业项目实战✌ 🍅文末获取源码联系🍅 👇🏻 精彩专…

重磅发布！汉威科技燃气安全一站式解决方案全面覆盖燃气安全最新需求

近年来，我国陆续出台相关国家政策、标准等文件，对燃气安全建设提出一系列新要求，尤其是近期国务院安委会印发的《全国城镇燃气安全专项整治工作方案》，将燃气安全建设提升至新的高度。要实现全链条整治并做到标本兼治，…

【Vue】浏览器自定义格式化工具

当我们不启用浏览器自定义格式化工具，输出 Ref 或者 Reactive 类的值出输出完整的返回值对象，而且 value 值需要再次点击才可以得到。为了解决这个问题，我们可以开启浏览器自定义格式化工具。点击 setting 齿轮依次找到 preference ->…

【探索C++】C++对C语言的扩展

(꒪ꇴ꒪ )，Hello我是祐言QAQ我的博客主页：C/C语言，数据结构，Linux基础，ARM开发板，网络编程等领域UP🌍快上🚘，一起学习，让我们成为一个强大的攻城狮&#xff0…

30.链表练习题（1）（王道2023数据结构2.3.7节1-8题）

【前面使用的所有链表的定义在第29节】试题1： 设计一个递归算法，删除不带头结点的单链表L中所有值为x的结点。首先来看非递归算法，暴力遍历： int Del(LinkList &L,ElemType x){ //此函数实现删除链表中为x的元素LNode *…

oracle分组排序取第一条数据

row_number()over(partition by 分组字段 order by 排序字段) 例：select * from ( select id,dealer_name,row_number()over(partition by dealer_name order by create_time ) r from mr) where r1

欧盟对中反补贴引发恐慌 | 百能云芯

中德汽车产业链紧密交织，欧盟对中国电动汽车反补贴的调查可能对欧洲本土产业造成负面影响。欧盟计划到2035年停售非零碳排放汽车，这为中国电动汽车在欧洲市场寻求机会提供了契机，但中国电动车的快速崛起引发了国际社会的警惕。欧盟委员会主席…

在比特币上使用可检索性证明支付存储费用

我们为用户开发了一种为云存储付费的新方法。与亚马逊的 S3 等传统云存储相比，用户不必信任服务器。我们使用比特币智能合约来确保支付取决于服务器的可检索性证明 (PoR)，该证明只能在数据仍然可用且需要时可以检索的情况下生成。可检索性证明 (PoR)…

WireShark抓包分析TCP三次握手过程，TCP报文解析

「作者主页」：士别三日wyx 「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》使用WireShark工具抓取TCP协议三次握手的数据包&am…

06-数据库检索：如何使用B-树对海量磁盘数据建立索引？

06-数据库检索：如何使用B-树对海量磁盘数据建立索引？ 你好，我是陈东。在基础篇中，我们学习了许多和检索相关的数据结构和技术。但是在大规模的数据环境下，这些技术的应用往往会遇到一些问题，比如说&…

CGAL安装到验证到深入

1、安装CGAL Win10下VS配置CGAL-5.3.1（下载、安装、VS属性表配置） 测试代码_cgal下载_孙悟空的博客-CSDN博客 2、CGAL验证练习 #include <iostream> #include <CGAL/Simple_cartesian.h> typedef CGAL::Simple_cartesian<double> …

$800多个看图猜电视剧的含图的ACCESS\EXCEL数据库$