搜索

[8276] 2014-09-16_快速、直接的XSS漏洞检测爬虫–XSScrapy

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2014-09-16_快速、直接的XSS漏洞检测爬虫–XSScrapy 快 速 、 直 接 的 X S S 漏 洞 检 测 爬 虫   –   X S S c r a p y p h p e r   F r e e B u f   2 0 1 4 - 0 9 - 1 6 X S S c r a p y 是 一 个 快 速 、 直 接 的 是 一 个 快 速 、 直 接 的 X S S 漏 洞 检 测 爬 虫 ， 你 只 需 要 一 个 漏 洞 检 测 爬 虫 ， 你 只 需 要 一 个 U R L ， 它 便 可 以 帮 助 你 发 现 ， 它 便 可 以 帮 助 你 发 现 X S S 跨 站 脚 本 漏 洞 。 跨 站 脚 本 漏 洞 。 X S S c r a p y 的 的 X S S 漏 洞 攻 击 测 试 向 量 将 会 覆 盖 漏 洞 攻 击 测 试 向 量 将 会 覆 盖 H t t p 头 中 的 R e f e r e r 字 段 U s e r - A g e n t 字 段 C o o k i e 表 单 （ 包 括 隐 藏 表 单 ） U R L 参 数 R U L 末 尾 ， 如   w w w . e x a m p l e . c o m / < s c r i p t > a l e r t ( 1 ) < / s c r i p t > 跳 转 型 X S S 因 为 S c r a p y 并 不 是 一 个 浏 览 器 ， 所 以 对 A J A X 无 能 为 力 ， 我 将 会 在 未 来 努 力 实 现 这 些 功 能 ， 尽 管 并 不 容 易 : ） 使 用 方 法 使 用 方 法 基 本 检 测 命 令 . / x s s c r a p y . p y   - u   h t t p : / / s o m e t h i n g . c o m 如 果 你 需 要 登 陆 的 话 ， 加 上 账 号 、 密 码 作 为 参 数 即 可 . / x s s c r a p y . p y   - u   h t t p : / / s o m e t h i n g . c o m / l o g i n _ p a g e   - l   l o g i n n a m e   - p   p a $ $ w o r d 检 测 结 果 将 会 存 储 在 X S S - v u l n e r a b l e . t x t . 下 载 地 址 h t t p s : / / g i t h u b . c o m / D a n M c I n e r n e y / x s s c r a p y 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理