溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
這篇文章主要為大家分析了如何進行 BruteXSS中get方式的檢測的相關知識點，內(nèi)容詳細易懂，操作細節(jié)合理，具有一定參考價值。如果感興趣的話，不妨跟著跟隨小編一起來看看，下面跟著小編一起深入學習“如何進行 BruteXSS中get方式的檢測”的知識吧。
BruteXSS介紹：
BruteXSS是一個非常強大和快速的跨站點腳本暴力注入。它用于暴力注入一個參數(shù)。該BruteXSS從指定的詞庫加載多種有效載荷進行注入并且使用指定的載荷和掃描檢查這些參數(shù)很容易受到XSS漏洞。得益于非常強大的掃描功能。在執(zhí)行任務時， BruteXSS是非常準確而且極少誤報。 BruteXSS支持POST和GET請求，適應現(xiàn)代Web應用程序
下載地址：
https://github.com/ym2011/penetration/tree/master/BruteXSS
實驗環(huán)境：
python 2.7
樹莓派+apache2
ip：192.168.99.147
實驗步驟：
一、在www目錄下，創(chuàng)建帶有xss漏洞的測試頁面：xssdemo.php
<?php $input=$_GET["PARAM"]; echo "<div>".$input."</div>"; ?>
訪問測試效果如圖
2、使用BruteXSS對這個頁面中的PARAM參數(shù)進行測試
1）運行工具：
python brutexss.py
2）選擇參數(shù)請求方式：這里使用get方式
3）輸入url：http://192.168.99.147/xssdemo.php?PARAM=
4）選擇字典文件：這里使用 wordlist-small.txt
測試過程和結果如下圖
這篇文章主要為大家分析了如何進行 BruteXSS中get方式的檢測的相關知識點，內(nèi)容詳細易懂，操作細節(jié)合理，具有一定參考價值。如果感興趣的話，不妨跟著跟隨小編一起來看看，下面跟著小編一起深入學習“如何進行 BruteXSS中get方式的檢測”的知識吧。
免責聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權請聯(lián)系站長郵箱：is@yisu.com進行舉報，并提供相關證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權內(nèi)容。
