扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
这篇文章主要为大家分析了如何进行 BruteXSS中get方式的检测的相关知识点，内容详细易懂，操作细节合理，具有一定参考价值。如果感兴趣的话，不妨跟着跟随小编一起来看看，下面跟着小编一起深入学习“如何进行 BruteXSS中get方式的检测”的知识吧。
创新互联公司专注于沙雅企业网站建设,响应式网站建设,电子商务商城网站建设。沙雅网站建设公司,为沙雅等地区提供建站服务。全流程按需开发网站，专业设计，全程项目跟踪，创新互联公司专业和态度为您提供的服务
BruteXSS介绍：
BruteXSS是一个非常强大和快速的跨站点脚本暴力注入。它用于暴力注入一个参数。该BruteXSS从指定的词库加载多种有效载荷进行注入并且使用指定的载荷和扫描检查这些参数很容易受到XSS漏洞。得益于非常强大的扫描功能。在执行任务时， BruteXSS是非常准确而且极少误报。 BruteXSS支持POST和GET请求，适应现代Web应用程序
下载地址：
https://github.com/ym2011/penetration/tree/master/BruteXSS
实验环境：
python 2.7
树莓派+apache2
ip：192.168.99.147
实验步骤：
一、在www目录下，创建带有xss漏洞的测试页面：xssdemo.php
".$input."
访问测试效果如图
2、使用BruteXSS对这个页面中的PARAM参数进行测试
1）运行工具：
python brutexss.py
2）选择参数请求方式：这里使用get方式
3）输入url：http://192.168.99.147/xssdemo.php?PARAM=
4）选择字典文件：这里使用 wordlist-small.txt
测试过程和结果如下图
这篇文章主要为大家分析了如何进行 BruteXSS中get方式的检测的相关知识点，内容详细易懂，操作细节合理，具有一定参考价值。如果感兴趣的话，不妨跟着跟随小编一起来看看，下面跟着小编一起深入学习“如何进行 BruteXSS中get方式的检测”的知识吧。
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
微信二维码
移动版官网