BeEF

使用BeEF 首先进入beef beef先给出了一个例子,web ui 是这个beef的位置，可以用浏览器进入 Hook则是一个脚本文件,一个js的脚本 example则是一个xss 的例子，这个例子是让受害者访问那个src指向的链接，访问里面的hook的js脚本，执行了这个脚本 利用漏洞注入脚本，这是一个存储型xss，用户进入到这个页面则直接执行这个脚本了。然后就获得了cookie，beef中就

>>阅读原文<<