搜索

[8249] 2014-09-05_使用Xenotix_XSS框架进行自动化安全测试

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-17
2014-09-05_使用Xenotix_XSS框架进行自动化安全测试 使 用 X e n o t i x _ X S S 框 架 进 行 自 动 化 安 全 测 试 F r e e B u f   2 0 1 4 - 0 9 - 0 5 作 者   0 x E x p l o i t 本 文 简 单 的 介 绍 X e n o t i x _ X S S 框 架 常 用 的 x s s 测 试 自 动 测 试 工 具 ， 可 以 用 于 对 页 面 进 行 自 动 安 全 扫 描 。 配 置 服 务 器 ： 配 置 服 务 器 ： 点 击 “ s e t t i n g — > c o n f i g u r e   s e r v e r — > s t a r t ” ， 服 务 器 就 配 置 完 成 。 扫 描 测 试 扫 描 测 试 s c a n n e r 里 面 的 ” g e t   r e q u e s t   m a n u a l m o d e ” 是 手 动 测 试 ， 即 每 次 点 击 s t a r t 的 时 候 ， 只 会 执 行 一 个 p a y l o a d ， 而 ” g e t   r e q u e s t   a u t o   m o d e ” 是 自 动 测 试 ， 设 置 时 间 间 隔 ， 就 可 以 自 动 扫 描 。 每 次 扫 描 的 结 果 会 在 下 面 的 三 个 浏 览 器 中 显 示 结 果 。 U R L 填 写 要 测 试 的 页 面 ， p a r m e t e r 填 写 ” 参 数 = ” , 测 试 时 完 整 的 U R L 可 以 在 B r o w s e 处 看 到 。 手 动 测 试 ： 手 动 测 试 ：
自 动 测 试 ： 自 动 测 试 ： 自 动 模 式 ， 在 I n t e v a l 中 设 置 时 间 间 隔 ， 然 后 点 击 s t a r t 开 始 测 试 ， 可 以 点 击 p a u s e 暂 停 多 参 数 测 试 m u l t i p l e   p a r a m e t e r   s c a n n e r ： 点 击 ” g e t   p a r a m e t e r s ” 会 自 动 识 别 出 U R L 中 的 多 个 参 数 ， 设 置 时 间 间 隔 后 ， 点 击 s t a r t 会 逐 个 对 每 次 参 数 进 行 测 试 。
U R L   f u z z e r ： ： 将 需 要 f u z z 的 参 数 值 修 改 为 ”   [ X ] ” , 然 后 工 具 会 对 设 置 了 [ X ] 的 参 数 进 行 测 试 P O S T   r e q u e s t   s c a n n e r ： ： U R L 填 写 要 测 试 的 页 面 P a r a m e t e r s 填 写 P O S T 的 参 数 ， 参 数 值 用 [ X ] 代 替 ， r e s p o n s e 会 在 页 面 和 p o s t r e s p o n s e   b o d y 里 面 显 示 。
r e q u e s t   r e p e a t e r ： ： r e p e a t e r 里 面 支 持 g e t 、 p o s t 和 t r a c e 方 法 ， 同 样 的 ， 将 H O S T 填 写 地 址 ， p a t h 填 写 路 径 ， 参 数 值 用 [ X ] 代 替 ， s t a r t 开 始 扫 描 D O M   S C A N ： ： 个 人 写 了 几 个 D O M 脚 本 ， 结 果 都 没 扫 描 到 。 。 。 没 法 截 图 了 隐 藏 表 单 检 测 ： h i d d e n   p a r a m e t e r   d e t e c t o r 很 明 显 ， 就 是 检 测 h t m l 中 的 隐 藏 表 单 。
在 t o o l 下 面 的 e n c o d e / d e c o d e 工 具 也 是 比 较 常 用 的 , 不 过 编 码 不 是 太 多 :
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理