【Burp入门第二十四篇】使用Burpsuite实现反射、储存、DOM型XSS+靶场实战案例

本文详细介绍了如何使用Burp Suite进行反射性、储存型和DOM型XSS的测试。通过实际案例,展示了如何在不同类型的XSS中寻找漏洞并触发效果,帮助读者深入理解Burp Suite在Web安全测试中的应用。
摘要由CSDN通过智能技术生成

Burp Suite是一款功能强大的渗透测试工具,被广泛应用于Web应用程序的安全测试和漏洞挖掘中。
本专栏将结合实操及具体案例,带领读者入门、掌握这款漏洞挖掘利器
读者可订阅专栏:【Burp由入门到精通 |CSDN秋说】

在这里插入图片描述

反射性XSS

搜索1后,审查元素:

在这里插入图片描述
猜测<font>标签中没有进行XSS特殊字符转义,而在<font>标签内,可使用<script>标签:

<script>alert(1)</script>
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏,祝你平安喜乐。

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值