Burp-Xssvalidator


Ax Introduction

XSS Validator,XSS检测插件

Bx Install

下载PhantomJS:
https://phantomjs.org/download.html
下载xss.js:
https://raw.githubusercontent.com/NetSPI/xssValidator/master/xss-detector/xss.js
下载XSS Validator(Burp插件商店就有):
https://github.com/portswigger/xss-validator

Cx Usage

将PhantomJS的bin目录添加到环境变量。

1.使用该插件时,启动环境:

$ phantomjs xss.js

2.将可疑的传参点发送到Intruder模块,设置变量

3.设置payload

4.配置grep-match

5.攻击

思路:利用HaE插件设置一些xss可能的参数,使其高亮,便于发现漏洞。


文章作者: Enomothem
版权声明: 本博客所有文章除特别声明外,均采用 CC BY 4.0 许可协议。转载请注明来源 Enomothem !
  目录