Nessus:测试web系统是否存在xss漏洞_20190228_七侠镇莫尛貝

最新推荐文章于 2024-08-01 13:42:59 发布

七侠镇莫尛貝大侠2023

最新推荐文章于 2024-08-01 13:42:59 发布

阅读量2.7k

点赞数 2

分类专栏：网络安全七侠镇网络安全总指挥部

本文链接：https://blog.csdn.net/kimqcn4/article/details/88027552

版权

网络安全同时被 2 个专栏收录

6 篇文章 0 订阅

订阅专栏

七侠镇网络安全总指挥部

6 篇文章 1 订阅

订阅专栏

1.Nessus安装过程：

参考：https://blog.csdn.net/n994298535/article/details/84855382

2.做一个简单的存在xss漏洞的web应用。访问地址：http://192.168.100.230:41580/xss

参考：https://blog.csdn.net/u012114090/article/details/81070214

index.html:

<HTML>
        <HEAD>
                <TITLE>xss Test Demo</TITLE>
                <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
        </HEAD>
        <BODY>
                本页演示的是在客户端对表单提交xss测试代码，然后提交到服务端print出来
                <br>参考：https://blog.csdn.net/u012114090/article/details/81070214
                <hr />
                <form name="SignForm" method="post" action="verifySignature.jsp">
                        <table>
                                <tr>
                                        <td>
                                        <textarea name="ToSign" cols="60" rows="10">"/><script>alert(document.cookie)</script><!-</t
extarea>
                                        </td>
                                </tr>
                        </table>

                        <br>
                        <input name="submit" type="submit" value="服务端验证签名">
                </form>
        </BODY>
</HTML>

verifySignature.jsp:

<%@page language="java" pageEncoding="UTF-8"%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
        <head>
                <TITLE>xss Test Demo</TITLE>
                <meta http-equiv="pragma" content="no-cache">
                <meta http-equiv="cache-control" content="no-cache">
                <meta http-equiv="expires" content="0">
                <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
        </head>
        <body>
                <%
                        String toSign = request.getParameter("ToSign");
                        out.println("提取原文=" + toSign  );
                        out.println("<br/><br/><textarea name='ToSign' cols='120' rows='10'>" + toSign + "</textarea>"  + "<br/>");
                %>
                <br>
                如果系统存在xss漏洞，则本页面会有alert弹出。
        </body>
</html>

3.Nessus新增一个web application Test型Scan：

配置IP：