Ubuntu18安装Docker我用的是 Ubuntu 18和vm 14 安装好Ubuntu之后 我习惯了使用Xshell连接 Xftp进行文件传输（现在更新变成FinalShell） 但是如果想直接以root的权限登陆的话 在最开始的时候是不可以的 因为系统在成功部署后的root密码是随机的 所以应该先给root设置密码首先需要先去连接 FinalShellsudo passwd rootroo
转载
2024-02-23 11:41:52
228阅读
BeEF安装beefsudo apt install beefsudo beef -xss设置密码在上述页面中，给我们提供了两条信息，一条是BEEF的XSS引用地址，即本地IP3000端口下的hook.js；另一条是BEEF的管理页面，即本地地址/ui/panel。我们此时可以看到在当前Kali Linux已经开始监听3000端口，如下所示：我们输入默认的用户名和密码：beef，即可登录BEEF。
原创
2024-07-07 11:40:49
556阅读
点赞
首先需要在Metasploit创建一个XMLRPC Service
新建一个配制文件beef.config里面填写
load xmlrpc ServerHost=<服务器IP> Pass=<密码> ServerType=Web
启动这个Service
$ msfconsole -r beef.config
启动成功的话，将会
翻译
精选
2012-11-18 03:05:53
1261阅读
简介BeEF（The Browser Exploitation Framework）是一款针对浏览器的渗tou测试工具。它集成了许多payload，可以实现多种功能，并支持API调用，用户可以编写自己的模块。在Kali Linux系统上，BeEF工具已经自动安装。当我们打开BeEF时，会看到登录页面。该页面提供了两条信息：一条是BeEF的XSS引用地址，即本地IP的3000端口下的hook.js；
原创
精选
2024-03-16 16:17:15
1575阅读
前言一种快速反向代理，可帮助您将 NAT 或防火墙后面的本地服务器暴露给 Internet。 GitHub 地址 ： https://github.com/fatedier/frp下载之后如果碰到杀毒软件报毒，可加入白名单处理1、服务端配置公网IP服务器 以及 域名 frp 版本： v0.44.01.1 下载软件# 方式1： 本地直接下载上传到服务器
# 方式2： wget命令
wget htt
转载
2024-05-17 01:23:38
152阅读
当我不欠任何人的时候，我就只欠我自己了。。。---- 网易云热评简介：webBeEF-XSS是一款非常强大的web框架攻击平台，集成了许多payload，可以实现许多功能！
原创
2021-07-06 09:41:36
1494阅读
1、需要apache支持sudosystemctlstartapache2sudosystemctlenableapache22、打开Beefxss初始需要安装：beefxss会提示是否安装3、登录地址http://127.0.0.1:3000/ui/panel默认账户密码:beef/beef可以再配置文件里修改4、添加Metasploit插件1、关闭Beff和Metasploit2、─cd/us
原创
2022-11-29 12:23:46
255阅读
当我不欠任何人的时候，我就只欠我自己了。。。----网易云热评一、安装beef-xss输入beef-xss，提示安装，输入y二、启动beef-xss
原创
2022-12-27 14:15:45
94阅读
## 使用Docker搭建XSS平台
跨站脚本攻击（XSS）是一种常见的网络安全漏洞，通过在web应用程序中注入恶意代码来实现攻击。为了测试网站的安全性，搭建一个XSS平台是非常有必要的。本文将介绍如何使用Docker来搭建一个XSS平台，并提供代码示例。
### Docker简介
Docker是一种开源的容器化平台，可以帮助开发者打包应用程序及其所有依赖关系到一个容器中，从而实现快速部署和
原创
2024-02-21 06:54:12
184阅读
通过上篇文章的介绍，知道了同源策略可以隔离各个站点之间的 DOM 交互、页面数据和网络通信，虽然严格的同源策略会带来更多的安全，但是也束缚了 Web。这就需要在安全和便利之间权衡，所以默认页面中可以引用任意第三方资源，然后又引入 CSP 策略来加以限制；默认 XMLHttpRequest 和 Fetch 不能跨站请求资源，然后又通过 CORS 策略来支持其跨域。 不过
下载xss_platformdocker search xss
xss平台没有统一的名称，只能按照xss关键词来进行搜索定位到之后进行下载
docker pull wushangleon/xss_platform启动docker，这里我用一个不常用的8001端口做映射
docker run -d --name=xss_platform -p 8001:80 wushangleon/xss_p
原创
2022-01-06 18:00:51
3033阅读
Token的作用1.防止表单重复提交2.用来作身份验证两者在原理上都是通过session token来实现的。当客户端请求页面时，服务器会生成一个随机数Token，并且将Token放置到session当中，然后将Token发给客户端（一般通过构造hidden表单）。下次客户端提交请求时，Token会随着表单一起提交到服务器端。 然后，如果应用于“anti csrf攻击”，则服务器端会对Token值
XSS（厉害程度：只要js能实现什么功能，xss就能对client造成什么伤害）:原理：通过web站点漏洞，向客户端交付恶意脚本代码，实现对客户端的攻击目的 主要攻击目的(网页挂马：通过XSS向前端页面插入一个包含恶意js的链接，client访问这个页面时就同时请求执行了该恶意js，这个恶意js就是网页木马)：1、盗取cookie(收集存在XSS漏洞网站用户的cookie)2
Opensips搭建手册（图片无法查看可以去链接下载pdf文档及相关配套资料）配套资料: 作者：gavinpong日期：20191225硬件环境:X86_64机器软件环境：Vmware + ubuntu14.04 LTS
opensips-1.8.2_src.tar.gz
bison-3.0.2.tar.gz
flex-2.5.37.tar.gz
MySQL 5.5.62
------
转载
2023-10-12 09:49:02
344阅读
XSS原理XSS原理XSS分类XSS危害XSS漏洞挖掘XSS常见利用标签XSS防御 XSS原理 XSS跨站脚本攻击，攻击者通过HTML注入的方式篡改网页，往Web页面里插入恶意Java Script代码，当用户浏览该页面时，嵌入Web里面的Java Script代码会被执行，从而达到攻击用户的目的。XSS攻击针对的是用户层面的攻击！ 漏洞成因： 形成XSS漏洞的主要原因是程序对输入和输出的
转载
2024-08-22 11:17:36
30阅读
因业务需要安装ApiSix,从网上都未找到合适的教程，只能自己尝试。中间遇到很多问题，特此记录一下安装步骤希望对大家有用。一、整体步骤：1、安装ApiSix前确保安装docker和docker-compose相关教程借鉴如下教程： Docker安装：https://docs.docker.com/engine/install/ &n
转载
2023-09-05 14:53:28
87阅读
想必作为一个Web开发的程序员，近些年对docker一定不会陌生，Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。使用docker主要有以下好处： 1. docker容器之间相互独立，可以在一个服务器上面搭建多套环境 2. docker容器内
转载
2024-06-12 09:34:21
165阅读
XSS靶场1-10关方法总结第一关 里面没有任何可以点击或输入的地方，很明显唯一可输入的只有URL中。利用弹出方式函数alert，注入xss代码，在url里的？name参数后面添加。<script>alert(/xss/)</script>第二关（1）利用鼠标移出函数onmouseout"a
转载
2024-01-17 06:54:38
662阅读
目录beef介绍beef工作原理简介kali下使用beefbeef配置IP地址及默认密码使用beef攻击流程启动beef通过web端访问1、输入config.xml中配置的用户名和密码，登录beef管理台2、在网站中植入hook.js代码3、客户端192.168.107.110，访问这个页面，就会被beef勾住，浏览器的大量信息就被beef获取到了4、获取浏览器cookie5、网页重定向,目标浏览器跳转到你指定的网页6、登录弹窗，获取用户名和密码.
原创
2021-05-24 10:24:49
4322阅读
# Docker环境搭建XSS平台
## 引言
跨站脚本攻击（XSS）是一种常见的网络攻击手段，它允许攻击者将恶意脚本注入到其他用户会浏览的页面中。为了更好地理解XSS攻击的原理和防御方法，搭建一个XSS平台进行实验和学习是非常有帮助的。本文将介绍如何使用Docker环境快速搭建一个XSS平台。
## Docker简介
Docker是一个开源的应用容器引擎，它允许开发者打包他们的应用以及应
原创
2024-07-21 06:54:02
261阅读
