当前位置： 首页 > news >正文

解决kali beef启动失败问题及实战

news 文章来源：https://blog.csdn.net/wutiangui/article/details/133076876 2025/2/12 18:17:41

文章目录

  • 一、解决方法
  • 二、靶场实战应用
    • 1.首先打开dvwa这个靶场，设置难度为low
    • 2.打开xss-stored
    • 3.准备payload
    • 4.提交payload
    • 5.利用

在这里插入图片描述

一、解决方法

首先需卸载 ruby
apt remove ruby
卸载 beef
apt remove beef-xss
重新安装ruby
apt-get install ruby
apt-get install ruby-dev libpcap-dev
gem install eventmachine
重新安装beef
apt-get install beef-xss
重启kali后解决问题
在这里插入图片描述在这里插入图片描述

二、靶场实战应用

1.首先打开dvwa这个靶场，设置难度为low

在这里插入图片描述

2.打开xss-stored

在这里插入图片描述

3.准备payload

在这里插入图片描述

payload是上图所选文字，替换kali IP后：

将之设为内容输入message中，记得改下长度
在这里插入图片描述

4.提交payload

在这里插入图片描述

然后点击sign Guestbook提交

5.利用

然后我们本地登录http://192.168.25.128:3000/ui/panel
这里commands绿色的对用户不可见，红色的用户会看到，比如下面这个是绿色的获取cookie
在这里插入图片描述

而这个会弹框

在这里插入图片描述

在这里插入图片描述
借此也可以用于验证留言板是否存在xss漏洞

相关文章：

解决kali beef启动失败问题及实战

文章目录 一、解决方法二、靶场实战应用1.首先打开dvwa这个靶场，设置难度为low2.打开xss-stored3.准备payload4.提交payload5.利用 一、解决方法 首先需卸载 ruby apt remove ruby 卸载 beef apt remove beef-xss 重新安装ruby apt-get install ruby apt-get insta…...

编程日记 2023/9/27 9:58:02

【NetEq】NackTracker 走读

重传列表的最大限制是500个包，大约10秒钟 // A limit for the size of the NACK list.static const size_t kNackListSizeLimit = 500; // 10 seconds for 20 ms frame// packets.允许设置一个小于max_nack_list_size的值 // Set a maximum for the size of the NACK list. I…...

编程日记 2023/9/27 9:57:01

条例18~23（设计与声明）

目录 条例18 让接口被正确使用，不易被误用 总结 条例19 设计class犹如设计type 条例20 宁以const的引用传参替代传值传参 总结 条例21 必须返回对象时，别妄想返回他的引用 总结 条例22 将成员变量声明为private 总结 条例23 宁以非友元非…...

编程日记 2023/9/27 9:47:53

STM32 UART通信协议 基础知识

通用异步收发器（Universal Asynchronous Receiver/Transmitter)，通常称作UART，是一种串行、异步、全双工的通信协议。 在通信领域中，有两种数据通信方式：并行通信和串行通信。串口的数据传输是以串行方式进行的。串口在…...

编程日记 2023/9/27 9:46:51

nginx部署vue前端项目，访问报错500 Internal Server Error

前言 描述：当我配置好全部之后，通过 服务器 ip 地址访问，遇到报错信息：500 Internal Server Error。 情况说明 前提：我是通过Docker启动nginx容器，通过-v 绑定数据卷，将html文件和nginx.conf…...

编程日记 2023/9/27 9:45:50

@Excel注解

在 Java 开发中，Excel 注解通常用于标记实体类的字段，以指示与 Excel 文件的导入和导出相关的配置信息。 Excel 注解通常是自定义的注解，它可以包含多个属性，用于定义与 Excel 相关的配置，如字段的标题、顺序、数据格…...

编程日记 2023/9/27 9:42:47

解释器模式简介

概念： 解释器模式（Interpreter Pattern）是一种行为型设计模式，它用于定义语言的文法，并解析和执行给定语言中的表达式。该模式将每个表达式表示为一个类，并提供了一种方式来组合这些表达式以实现复杂的语句…...

编程日记 2023/9/27 9:40:45

图像识别技术在不同场景下有哪些应用？

图像识别技术在不同场景下的应用包括： 遥感图像识别：航空遥感和卫星遥感图像通常用图像识别技术进行加工以便提取有用的信息。该技术目前主要用于地形地质探查，森林、水利、海洋、农业等资源调查，灾害预测，环境污染监…...

编程日记 2023/9/27 9:37:43

阿里巴巴OceanBase介绍

前言 官网地址：https://www.oceanbase.com/ OceanBase是由蚂蚁集团完全自主研发的国产原生分布式数据库，始创于2010年。是全球唯一在 TPC-C 和 TPC-H 测试上都刷新了世界纪录的国产原生分布式数据库。 2010年，创始人阳振坤加入阿里巴巴&…...

编程日记 2023/9/27 9:36:42

leetcode 2560. 打家劫舍 IV

2560. 打家劫舍 IV 沿街有一排连续的房屋。每间房屋内都藏有一定的现金。现在有一位小偷计划从这些房屋中窃取现金。 由于相邻的房屋装有相互连通的防盗系统，所以小偷 不会窃取相邻的房屋 。 小偷的 窃取能力 定义为他在窃取过程中能从单间房屋中窃取的 最大金额 。…...

编程日记 2023/9/27 9:35:41

正点原子lwIP学习笔记——Socket接口TCP实验

1. Socket接口TCP Client配置连接 配置步骤如下所示： sin_family设置为AF_INET表示IPv4网络协议；sin_port为设置端口号；sin_addr. s_addr设置远程IP地址；调用函数Socket创建Socket连接， 注意该函数的第二个参数SOCK_…...

编程日记 2023/9/27 9:32:38

【Flink】

事件驱动型应用 核心目标：数据流上的有状态计算 Apache Flink是一个框架和分布式处理引擎，用于对无界或有界数据流进行有状态计算。 运行逻辑 状态 把流处理需要的额外数据保存成一个“状态”,然后针对这条数据进行处理,并且更新状态。这就是所谓的“…...

编程日记 2023/9/27 9:30:36

大数据Flink（九十一）：Array Expansion（数组列转行）和Table Function（自定义列转行）

文章目录 Array Expansion（数组列转行）和Table Function（自定义列转行）...

编程日记 2023/9/27 9:28:34

华为云云耀云服务器L实例评测｜华为云云耀云服务器L实例CentOS的存储和备份策略

1 华为云云耀云服务器L实例介绍 华为云云耀云服务器L实例是华为云计算服务中的一种虚拟云服务器，它提供了强大的计算资源，可以在云端运行各种应用程序和服务。 华为云服务器提供了多种实例类型，包括通用型、计算优化型、内存优化型等&#…...

编程日记 2023/9/27 9:27:33

Web自动化测试 —— 如何进行Selenium页面数据及元素交互？啊哈

前言： Web自动化测试是一种常用的测试方式，通过在浏览器中模拟用户操作以及与页面元素的交互，可以有效地检验页面的功能性以及稳定性。Selenium是一款流行的Web自动化测试工具，在本篇文章中，我们将介绍如何使用Seleni…...

编程日记 2023/9/27 9:26:32

点云从入门到精通技术详解100篇-基于全景图的室内场景点云补全方法（续）

目录 3.3 模型训练及实验评估 3.3.1 模型训练 3.3.2实验评估 4 基于自...

编程日记 2023/9/27 9:25:31

Debezium系列之：采集数据库数据实现对表指定的字段进行加密，下游实现对表加密后的字段进行解密

Debezium系列之：采集数据库数据实现对表指定的字段进行加密，下游实现对表加密后的字段进行解密 一、需求背景二、创建表三、深入理解加密算法的实现原理四、实现对表的指定字段加密五、插入数据六、消费Topic七、实现对加密的字段进行解密八、查看数据库一、需求背景 实际应用…...

编程日记 2023/9/27 9:19:26

Win10 cmd如何试用tar命令压缩和解压文件夹

环境： Win10 专业版 Microsoft Windows [版本 10.0.19041.208] 问题描述： Win10 cmd如何试用tar命令压缩和解压文件夹 C:\Users\Administrator>tar --help tar(bsdtar): manipulate archive files First option must be a mode specifier:-c Cre…...

编程日记 2023/9/27 9:17:25

最新AI写作系统ChatGPT源码/支持GPT4.0+GPT联网提问/支持ai绘画Midjourney+Prompt+MJ以图生图+思维导图生成

一、AI创作系统 SparkAi系统是基于很火的GPT提问进行开发的Ai智能问答系统。本期针对源码系统整体测试下来非常完美，可以说SparkAi是目前国内一款的ChatGPT对接OpenAI软件系统。那么如何搭建部署AI创作ChatGPT系统？小编这里写一个详细图文教程吧&#x…...

编程日记 2023/9/27 9:16:24

AI绘画普及课【二】图生图

文章目录 三、图生图1、图生图原理2、图生图的三个关键步骤3、参数技术性解析4、随机种子的含义研究 三、图生图 内容概要： 1、图生图原理 2、图生图基本流程 3、随机种子作用解析 1、图生图原理 图生图可以帮你把一张图片画成另一种模样。在文生图中我们看到&…...

编程日记 2023/9/27 9:12:19

C语言 数据类型

变量声明 格式（变量类型变量名称） 变量类型：整数类型（int），浮点数类型（float） float类型可以存储带小数的数字。 用printf()打印变量，使用%d来处理整数值&#xff0c…...

编程日记 2023/9/27 9:06:13

瑞芯微RK3568:Debian系统如何安装Docker

本文基于HD-RK3568-IOT评估板演示Debian系统安装Docker，该方法适用于RK356X全系产品。 HD-RK3568-IOT评估板基于HD-RK3568-CORE 工业级核心板设计（双网口、双CAN、5路串口），接口丰富，适用于工业现场应用需求&#xff…...

编程日记 2023/9/27 9:05:12

联邦学习-Tensorflow实现联邦模型AlexNet on CIFAR-10

目录 Client端 Server端 扩展 Client.py Server.py Dataset.py Model.py 分享一种实现联邦学习的方法，它具有以下优点： 不需要读写文件来保存、切换Client模型 不需要在每次epoch重新初始化Client变量 内存占用尽可能小（参数量仅翻一…...

编程日记 2023/9/27 9:04:12

嵌入式Linux应用开发-文件 IO

嵌入式Linux应用开发-文件 IO 第四章 文件 IO4.1 文件从哪来？4.2 怎么访问文件？4.2.1 通用的 IO 模型：open/read/write/lseek/close4.2.2 不是通用的函数：ioctl/mmap 4.3 怎么知道这些函数的用法？4.4 系统调用函数怎么…...

编程日记 2023/9/27 9:02:10

【C++】多态，从使用到底层。

文章目录 前言一、多态的概念二、多太的定义和实现2.1 多太的构造条件2.2 虚函数2.3 重写(覆盖)2.4 C11 override 和 final2.5 重载，隐藏，重写 三、多态的原理3. 1虚函数表3.2 虚函数表如何完成多态的功能3.3 虚函数表存储在内存空间的那个区域&#xff…...

编程日记 2023/9/27 9:01:09

uvm白皮书练习_ch2_ch221只有driver的验证平台之*2.2.1 最简单的验证平台

uvm白皮书练习 ch221 dut.sv 这个DUT的功能非常简单，通过rxd接收数据，再通过txd发送出去。其中rx_dv是接收的数据有效指示，tx_en是发送的数据有效指示。 module dut (clk,rst_n,rxd,rx_dv,txd,tx_en );input clk ; input rst_n ; in…...

编程日记 2023/9/27 9:00:07

服务断路器_Resilience4j超时降级

创建模块cloud-consumer-resilience4j-order80 POM引入依赖 <dependencies><!-- 引入Eureka 客户端依赖 --><dependency><groupId>org.springframework.cloud</groupId><artifactId>spring-cloud-starter-netflix-eureka-client</a…...

编程日记 2023/9/27 8:57:05

【知识点随笔分析】我看看谁还不会用CURL命令

目录 前言&#xff1a; CURL介绍&#xff1a; CURL的基本使用&#xff1a; CURL与PING命令的区别&#xff1a; CURL命令的应用&#xff1a; 总结&#xff1a; 前言&#xff1a; 当今互联网时代&#xff0c;与服务器进行数据交互成为了无法回避的需求。无论是获取Web…...

编程日记 2023/9/27 8:54:02

ICCV 2023|Occ2Net，一种基于3D 占据估计的有效且稳健的带有遮挡区域的图像匹配方法...

本文为大家介绍一篇入选ICCV 2023的论文&#xff0c;《Occ2Net: Robust Image Matching Based on 3D Occupancy Estimation for Occluded Regions》&#xff0c; 一种基于3D 占据估计的有效且稳健的带有遮挡区域的图像匹配方法。 论文链接&#xff1a;https://arxiv.org/abs/23…...

编程日记 2023/9/27 8:53:01

leetcode - 14. Longest Common Prefix

Description Write a function to find the longest common prefix string amongst an array of strings. If there is no common prefix, return an empty string “”. Example 1: Input: strs ["flower","flow","flight"] Output: "…...

编程日记 2023/9/27 8:51:00

国外哪些做问卷的网站/云南网络推广

Object类是所有类的超类&#xff0c;也就是说&#xff0c;Java中的每一个类都是由Object扩展而来的。因而每当你创建一个对象&#xff0c;它都将拥有Object类中的全部方法。让我们先来看看java.lang.Object的中的主要方法有哪些&#xff1a; public class Object{//公共构造函…...

编程日记 2025/2/12 18:14:58

关于做血糖仪的网站/网站推广包括

目录 一、产品形态 1、集群使用限制 1&#xff09;限制概述 2&#xff09;ACK集群配额限制 3&#xff09;依赖底层云产品配额限制 2、ACK的优势 一、产品形态 更多介绍请点击&#xff1a;什么是容器服务Kubernetes版_容器服务Kubernetes版-阿里云帮助中心 比较项专有版…...

编程日记 2025/2/12 18:08:55

dedecms双语网站/友情链接论坛

物联网事业部总裁DipeshPatel于台北国际计算机展的CPX论坛&#xff0c;发表“迈入物联网时代的机会与挑战”&#xff08;Meetingthe Challengesof Scalingthe IoT&#xff09;演说&#xff0c;畅谈物联网的最新技术与发展趋势&#xff0c;和ARM在物联网的发展近况。 ARM物联网事…...

编程日记 2025/2/12 15:05:07

ih5做pc 网站/国家卫健委最新疫情报告

简介 MongoDB 是由C语言编写的&#xff0c;是一个基于分布式文件存储的开源数据库系统。它是非关系型数据库&#xff0c;但其结构与MySQL又很相似&#xff0c;mysql中的表格&#xff0c;在这里被称为集合&#xff0c;mysql表格内的数据是一条条带字段的数据&#xff0c;但在这…...

编程日记 2025/2/12 14:22:46

windows 做网站服务器/抖音seo是什么

再有五六天就开学了&#xff0c;查找有关搜索引擎排名&#xff0c;以下这篇文章还是比较不错的&#xff0c;先赞一个^_^&#xff01;搜索引擎排名定义: 　　在搜索引擎里输入一个关键字&#xff0c;通常得到很多搜索结果&#xff0c;这些搜索结果的排名有先后之分&#xff0c;这…...

编程日记 2025/2/12 10:47:24

哪个网站可以做测试类/新网站seo外包

文章导航 前期准备安装hexo修改hexo主题自定义主题部署本地文件到github查看我的第一篇博客前期准备 下载安装git命令行工具、node及npm环境注册自己的GitHub账号安装hexo 在任意位置右键–>git bash(以下命令都在gitBash中执行) 输入如下命令 npm install -g hexo 自定义文…...

编程日记 2025/2/12 9:39:39