当前位置：首页 > news >正文

【xss跨站漏洞】xss漏洞利用工具beef的安装

news 2025/12/2 13:40:58

安装环境

阿里云服务器，centos8.2系统，docker

docker安装

前提用root用户

安装docker

yum install docker

重启docker

systemctl restart docker

beef安装

安装beef

docker pull janes/beef

绑定到3000端口

docker run --rm -p 3000:3000 janes/beef

阿里云配置

切换到防火墙页面

点添加规则

允许3000端口使用

访问beef

http://ip:3000/ui/authentication

账号密码默认都是beef

点进去就能使用了。

xss漏洞一条龙服务

（完整的整理xss漏洞，以下是其他博客链接，如果没有就是还没写完）

【xss跨站漏洞】xss漏洞前置知识点整理-CSDN博客

【xss跨站漏洞】xss漏洞利用工具beef的安装-CSDN博客

【xss跨站漏洞】xss漏洞利用工具beef的安装

安装环境阿里云服务器，centos8.2系统，docker docker安装前提用root用户安装docker yum install docker 重启docker systemctl restart docker beef安装安装beef docker pull janes/beef 绑定到3000端口 docker run --rm -p 3000:3000 janes/beef …...

编程日记 2024/2/26 12:08:08

编程笔记 html5cssjs 086 JavaScript 内置对象

编程笔记 html5&css&js 086 JavaScript 内置对象一、Object二、Array三、String四、Number五、Math六、Date七、RegExp八、Function九、示例小结 JavaScript 内置对象是 JavaScript 语言本身定义的一系列预定义的对象，这些对象在全局作用域中可以直接使用&…...

编程日记 2024/2/26 12:06:04

AttributeError: ‘DataFrame‘ object has no attribute ‘set_value‘怎么修改问题的解决

在jupyternotebook中运行： def remplacement_df_keywords(df, dico_remplacement, roots False):df_new df.copy(deep True)for index, row in df_new.iterrows():chaine row[plot_keywords]if pd.isnull(chaine): continuenouvelle_liste []for s in chaine.…...

编程日记 2024/2/26 12:00:57

Jmeter内置变量 vars 和props的使用详解

JMeter是一个功能强大的负载测试工具，它提供了许多有用的内置变量来支持测试过程。其中最常用的变量是 vars 和 props。 vars 变量 vars 变量是线程本地变量，它们只能在同一线程组内的所有线程中使用（线程组内不同线程之间变量不共享&#…...

编程日记 2024/2/26 11:59:55

c#高级-正则表达式

正则表达式是由普通字符和元字符（特殊符号）组成的文字形式应用场景 1.用于验证输入的邮箱是否合法。 2.用于验证输入的电话号码是否合法。 3.用于验证输入的身份证号码是否合法。等等正则表达式常用的限定符总结： 几种常用的正则简写表达式…...

编程日记 2024/2/26 11:57:53

说说UE5中的几种字符串类

在Unreal Engine 5 (UE5) 的C中，与字符串相关的类主要包括： FString： Unreal Engine中用于处理字符串的主要类，提供了丰富的字符串操作方法和功能。 FText： 用于表示本地化文本的类，可以包含多种语言的文本…...

编程日记 2024/2/26 11:56:52

(done) 如何判断一个矩阵是否可逆？

参考视频：https://www.bilibili.com/video/BV15H4y1y737/?spm_id_from333.337.search-card.all.click&vd_source7a1a0bc74158c6993c7355c5490fc600 这个视频里还暗含了一些引理 1.若 AX XB 且 X 和 A,B 同阶可逆，那么 A 和 B 相似。原因&#xff1…...

编程日记 2024/2/26 11:55:50

洗眼镜用的超声波清洗机哪一家更好一点？好用超声波清洗机排名

在我们日常生活中，眼镜、首饰、手表等细小物件的清洁一直是一个让人头疼的问题。传统的清洁方法不仅耗时耗力，还可能因为不当的操作而损伤到这些精细的物品。那么，有没有一种既快捷又安全的清洁方式呢？答案就是使用超声波清洗机。…...

编程日记 2024/2/26 11:54:49

（二十二）Flask之上下文管理第三篇【收尾—讲一讲g】

目录：每篇前言：g到底是什么？生命周期在请求周期内保持数据需要注意的是：拓展—面向对象的私有字段深入讲解一下那句：每篇前言： 🏆🏆作者介绍：【孤寒者】—CSDN全栈领域优质创作者、HDZ核心组成员、华为云享专家Python全栈领域博主、CSDN原力计划作者🔥🔥本文已…...

编程日记 2024/2/26 11:53:47

五种多目标优化算法（MOGWO、MOJS、NSWOA、MOPSO、MOAHA）性能对比，包含6种评价指标，9个测试函数（提供MATLAB代码）

一、5种多目标优化算法简介 1.1MOGWO 1.2MOJS 1.3NSWOA 1.4MOPSO 1.5MOAHA 二、5种多目标优化算法性能对比为了测试5种算法的性能将其求解9个多目标测试函数（zdt1、zdt2 、zdt3、 zdt4、 zdt6 、Schaffer、 Kursawe 、Viennet2、 Viennet3）&#xff0…...

编程日记 2024/2/26 11:52:45

istio实战：springboot项目在istio中服务调用

目录一、前言二、准备工作三、问题排查四、总结参考资料一、前言在经过前面几天k8s和Istio的安装之后，开始进入最核心的阶段。微服务在抛弃传统的服务注册和服务发现之后，是怎么在istio怎么做服务间的调用的呢？本次实战花费了我2-3天的时…...

编程日记 2024/2/26 11:49:41

随机分布模型

目录前言一、离散型随机变量 1.1 0-1分布 1.2 二项分布 1.3 帕斯卡分布 1.4 几何分布 1.5 超几何分布 1.6 泊松分布二、连续型随机变量 2.1 均匀分布 2.2 指数分布 2.3 高斯分布/正态分布 2.4 分布（抽样分布） 2.5 t分布（抽样…...

编程日记 2024/2/26 11:48:39

Visual Studio：Entity设置表之间的关联关系

1、选择表并右键-》新增-》关联 2、设置关联的表及关联关系并“确定”即可...

编程日记 2024/2/26 11:44:35

每日五道java面试题之spring篇（二）

目录： 第一题 Spring事务传播机制第二题 Spring事务什么时候会失效?第三题什么是bean的⾃动装配，有哪些⽅式？第四题 Spring中的Bean创建的⽣命周期有哪些步骤？第五题 Spring中Bean是线程安全的吗？ 第一题 Spring事务…...

编程日记 2024/2/26 11:43:32

287.【华为OD机试真题】字符串序列判定（贪心算法—JavaPythonC++JS实现）

🚀点击这里可直接跳转到本专栏，可查阅顶置最新的华为OD机试宝典~ 本专栏所有题目均包含优质解题思路，高质量解题代码(Java&Python&C++&JS分别实现)，详细代码讲解，助你深入学习，深度掌握！文章目录一. 题目-字符串序列判定二.解题思路三.题解代码Python题…...

编程日记 2024/2/26 11:38:24

Sentinel微服务流量治理组件实战上

目录分布式系统遇到的问题解决方案 Sentinel 是什么？ Sentinel 工作原理 Sentinel 功能和设计理念流量控制熔断降级 Sentinel工作主流程 Sentinel快速开始 Sentinel资源保护的方式基于API实现 SentinelResource注解实现 Spring Cloud Alibaba整合…...

编程日记 2024/2/26 11:28:11

Three.js加载PLY文件

这是官方的例子 three.js webgl - PLY 我在Vue3中使用，测试了好久始终不显示点云数据。在网上查询后发现ply文件要放置在public目录下才行 <el-row><el-button type"primary" class"el-btn" click"IniThree1">PLY</…...

编程日记 2024/2/26 11:22:05

chrome闪退后打不开问题打开立即闪退

今天刚遇到，大概率是某些网站引起的闪退，重启和清理也不能解决问题网上到处都是答非所问，还有什么打开chrome再进行设置这种回答在此解决下注意该方法根据我测试，唯一会损失的是chrome扩展，可以提前去 C:\Users…...

编程日记 2024/2/26 11:20:02

Slave被误写入数据如何恢复到主库

背景在GreatSQL主从复制环境中，有时候可能会出现一些误操作，将本应该写入到主库的数据写入到了从库，导致主从数据不一致，影响数据同步。是否可以将写入从库的数据同步写入主库呢？ 测试环境角色IP地址数据库开放端…...

编程日记 2024/2/26 11:16:59

kafka生产者

1.原理 2.普通异步发送引入pom： <dependencies><dependency><groupId>org.apache.kafka</groupId><artifactId>kafka-clients</artifactId><version>3.0.0</version></dependency><dependency><g…...

编程日记 2024/2/26 11:15:58

LBE-LEX系列工业语音播放器|预警播报器|喇叭蜂鸣器的上位机配置操作说明

LBE-LEX系列工业语音播放器|预警播报器|喇叭蜂鸣器专为工业环境精心打造，完美适配AGV和无人叉车。同时，集成以太网与语音合成技术，为各类高级系统（如MES、调度系统、库位管理、立库等）提供高效便捷的语音交互体验。 L…...

编程新知 2025/12/2 11:06:58

装饰模式（Decorator Pattern）重构java邮件发奖系统实战

前言现在我们有个如下的需求，设计一个邮件发奖的小系统， 需求 1.数据验证 → 2. 敏感信息加密 → 3. 日志记录 → 4. 实际发送邮件装饰器模式（Decorator Pattern）允许向一个现有的对象添加新的功能，同时又不改变其…...

编程新知 2025/12/2 1:51:03

关于nvm与node.js

1 安装nvm 安装过程中手动修改 nvm的安装路径， 以及修改通过nvm安装node后正在使用的node的存放目录【这句话可能难以理解，但接着往下看你就了然了】 2 修改nvm中settings.txt文件配置 nvm安装成功后，通常在该文件中会出现以下配置&…...

编程新知 2025/12/1 9:16:18

Neo4j 集群管理：原理、技术与最佳实践深度解析

Neo4j 的集群技术是其企业级高可用性、可扩展性和容错能力的核心。通过深入分析官方文档，本文将系统阐述其集群管理的核心原理、关键技术、实用技巧和行业最佳实践。 Neo4j 的 Causal Clustering 架构提供了一个强大而灵活的基石，用于构建高可用、可扩展且一致的图数据库服务…...

编程新知 2025/7/4 0:49:28

NFT模式：数字资产确权与链游经济系统构建

NFT模式：数字资产确权与链游经济系统构建 ——从技术架构到可持续生态的范式革命一、确权技术革新：构建可信数字资产基石 1. 区块链底层架构的进化跨链互操作协议：基于LayerZero协议实现以太坊、Solana等公链资产互通，通过零知…...

编程新知 2025/12/2 13:11:11

【OSG学习笔记】Day 16: 骨骼动画与蒙皮（osgAnimation）

骨骼动画基础骨骼动画是 3D 计算机图形中常用的技术，它通过以下两个主要组件实现角色动画。骨骼系统 (Skeleton)：由层级结构的骨头组成，类似于人体骨骼蒙皮 (Mesh Skinning)：将模型网格顶点绑定到骨骼上，使骨骼移动…...

编程新知 2025/12/2 11:34:05

SiFli 52把Imagie图片，Font字体资源放在指定位置，编译成指定img.bin和font.bin的问题

分区配置 (ptab.json) img 属性介绍： img 属性指定分区存放的 image 名称，指定的 image 名称必须是当前工程生成的 binary 。如果 binary 有多个文件，则以 proj_name:binary_name 格式指定文件名， proj_name 为工程名&…...

编程新知 2025/11/25 5:35:59