搜索

[13569] 2018-12-24_利用XSStrikeFuzzingXSS漏洞

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2018-12-24_利用XSStrikeFuzzingXSS漏洞 利 用 X S S t r i k e   F u z z i n g   X S S 漏 洞 看 不 尽 的 尘 埃   F r e e B u f   2 0 1 8 - 1 2 - 2 4 前 言 前 言 关 于 关 于 X S S t r i k e 这 款 工 具 虽 有 前 人 写 过 相 关 资 料 ， 但 是 已 经 历 经 一 年 之 久 了 ， 这 款 工 具 已 经 发 生 重 大 的 改 变 （ 如 这 款 工 具 虽 有 前 人 写 过 相 关 资 料 ， 但 是 已 经 历 经 一 年 之 久 了 ， 这 款 工 具 已 经 发 生 重 大 的 改 变 （ 如 从 仅 支 持 从 仅 支 持 p y t h o n 2 . 7   改 变 为 改 变 为 p y t h o n   3 . 6 ） ， 因 此 还 是 有 必 要 再 次 写 一 下 的 。 ） ， 因 此 还 是 有 必 要 再 次 写 一 下 的 。 简 介 简 介 X S S t r i k e 是 一 款 检 测 C r o s s   S i t e   S c r i p t i n g 的 高 级 检 测 工 具 。 它 集 成 了 p a y l o a d 生 成 器 、 爬 虫 和 模 糊 引 擎 功 能 。 X S S t r i k e 不 是 像 其 他 工 具 那 样 注 入 有 效 负 载 并 检 查 其 工 作 ， 而 是 通 过 多 个 解 析 器 分 析 响 应 ， 然 后 通 过 与 模 糊 引 擎 集 成 的 上 下 文 分 析 来 保 证 有 效 负 载 。 除 此 之 外 ， X S S t r i k e 还 具 有 爬 行 ， 模 糊 测 试 ， 参 数 发 现 ， W A F 检 测 功 能 。 它 还 会 扫 描 D O M X S S 漏 洞 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / s 0 m d 3 v / X S S t r i k e 特 点 特 点 反 射 和 D O M   X S S 扫 描 多 线 程 抓 取 背 景 分 析 可 配 置 的 核 心 W A F 检 测 和 规 避 浏 览 器 引 擎 集 成 为 零 误 报 率 智 能 负 载 发 生 器 手 工 制 作 的 H T M L 和 J a v a S c r i p t 解 析 器 强 大 的 模 糊 引 擎 支 持 B l i n d   X S S 完 善 的 工 作 流 程
完 整 的 H T T P 支 持 来 自 文 件 的 B r u t e f o r c e 有 效 负 载 有 效 载 荷 编 码 p y t h o n 编 写 安 装 安 装 由 于 X S S t r i k e 只 可 以 运 行 在 p y t h o n   3 . 6   以 上 版 本 ， 因 此 笔 者 使 用 p a r r o t 来 安 装 运 行 这 款 工 具 （ 笔 者 的 旧 版 K a l i   自 带 的 p y t h o n   3   版 本 是 3 . 5 的 ） 。 1 、 给 p y t h o n 3 安 装 p i p ， 使 用 命 令 如 下 ： 2 、 下 载 X S S t r i k e ， 命 令 如 下 ： 3 、 安 装 依 赖 模 块 ， 命 令 如 下 ： 4 、 运 行 工 具 ， 命 令 如 下 ： 用 法 用 法 实 例 实 例 为 了 测 试 该 工 具 的 实 用 性 ， 笔 者 写 了 一 个 简 单 的 存 在 X S S 漏 洞 的 P H P 文 件 。 笔 者 为 它 命 名 为 x s s . p h p 文 件 。 x s s . p h p 代 码 如 下 图 ： s u d o   a p t - g e t   i n s t a l l   p y t h o n 3 - p i p g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s 0 m d 3 v / X S S t r i k e . g i t p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t p y t h o n 3   x s s t r i k e . p y   - u   " h t t p : / / t a r g e t "     - h ,   - - h e l p                         / / 显 示 帮 助 信 息     - u ,   - - u r l                           / / 指 定 目 标 U R L     - - d a t a                                 / / P O S T 方 式 提 交 内 容     - v ,   - - v e r b o s e                   / / 详 细 输 出     - f ,   - - f i l e                         / / 加 载 自 定 义 p a l o a d 字 典     - t ,   - - t h r e a d s                   / / 定 义 线 程 数     - l ,   - - l e v e l                       / / 爬 行 深 度     - t ,   - - e n c o d e                     / / 定 义 p a y l o a d 编 码 方 式     - - j s o n                                 / / 将 P O S T 数 据 视 为 J S O N     - - p a t h                                 / / 测 试 U R L 路 径 组 件     - - s e e d s                               / / 从 文 件 中 测 试 、 抓 取 U R L     - - f u z z e r                             / / 测 试 过 滤 器 和 W e b 应 用 程 序 防 火 墙 。     - - u p d a t e                             / / 更 新     - - t i m e o u t                           / / 设 置 超 时 时 间     - - p a r a m s                             / / 指 定 参 数     - - c r a w l                               / / 爬 行     - - p r o x y                               / / 使 用 代 理     - - b l i n d                               / / 盲 测 试     - - s k i p                                 / / 跳 过 确 认 提 示     - - s k i p - d o m                         / / 跳 过 D O M 扫 描     - - h e a d e r s                           / / 提 供 H T T P 标 头     - d ,   - - d e l a y                       / / 设 置 延 迟
保 存 并 上 传 至 笔 者 自 己 的 服 务 器 上 。   下 图 是 通 过 工 具 F u z z i n g 出 来 的 一 个 p a y l o a d ： 我 们 利 用 工 具 F u z z i n g 出 来 的 p a y l o a d 进 行 一 下 测 试 ， 测 试 结 果 如 下 图 所 示 ：
* 本 文 作 者 ： 看 不 尽 的 尘 埃 ， 转 载 请 注 明 来 自 本 文 作 者 ： 看 不 尽 的 尘 埃 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理