Ax Introduction
XSS Validator,XSS检测插件
Bx Install
下载PhantomJS:
https://phantomjs.org/download.html
下载xss.js:
https://raw.githubusercontent.com/NetSPI/xssValidator/master/xss-detector/xss.js
下载XSS Validator(Burp插件商店就有):
https://github.com/portswigger/xss-validator
Cx Usage
将PhantomJS的bin目录添加到环境变量。
1.使用该插件时,启动环境:
$ phantomjs xss.js
2.将可疑的传参点发送到Intruder模块,设置变量
3.设置payload
4.配置grep-match
5.攻击
思路:利用HaE插件设置一些xss可能的参数,使其高亮,便于发现漏洞。