程序员经验分享-hwhale

Burpsuite xssvalidator测试工具使用方法

2023-11-17

一、安装方法
Extend搜索xss可以找到该工具
在这里插入图片描述

选择后点安装就行
下载phantomjs-2.1.1-windows
在这里插入图片描述在这里插入图片描述

然后cmd终端里执行 phantomjs.exe xss.js
开启后是这样的
在这里插入图片描述

二、使用测试
打开一个有xss的网页测试下
在这里插入图片描述

BP拦截抓包并发送到攻击模块
在这里插入图片描述

选择注入参数为参数，比如这里的test
Paylod type选择Extension-generated
在这里插入图片描述

Payload Processing选择xss validator
在这里插入图片描述

Option的Grep-match保留一个123456就行
在这里插入图片描述

xssValidator下面这里也填123456
在这里插入图片描述

然后开始攻击，123456下有1的表示该payload可用，我们可以点一个试下
在这里插入图片描述

比如这个
在这里插入图片描述

可以看出确实弹框了
在这里插入图片描述

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

web安全

Burpsuite xssvalidator测试工具使用方法 的相关文章

  • linux源码文件数量,Linux 下统计文件夹大小及文件数量

    查看文件夹大小 lib 目录大小 du sh lib lib 子目录大小 du sh lib 查看 lib 目录下普通文件大小 find lib type f xargs ls la awk F BEGIN sum 0 sum 5 END

  • prim算法解决最小生成树问题

    刚好这次又遇到了prim算法 就做了下整理 可以参考 数据结构与算法分析c 描述 这本书 个人而言 很经典 并把以前写的代码也整理了一下 做下分享 同时也加深下自己的理解 prim算法是解决最小生成树问题的一个很好的算法 此算法是是将点集合

  • iOS - 常用的宏定义

    1 处理NSLog事件 开发者模式打印 发布者模式不打印 ifdef DEBUG define NSLog FORMAT fprintf stderr s d t s n NSString stringWithUTF8String FILE

随机推荐

热门标签