XRay反射性XSS练习

最新推荐文章于 2024-08-11 21:25:20 发布
最新推荐文章于 2024-08-11 21:25:20 发布
阅读量1.5k 收藏 4
点赞数 1
分类专栏： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45300786/article/details/106983611
版权

在练习反射性XSS之前，不懂基础的可以看下原理点击XSS原理

（一）测试一个GET类型的，通过get传数据

1、打开这个网页，可以看到很多网页和网页相关漏洞的类型

在这里插入图片描述

2、点击上图的2，我们可以看到可能需要的payload，和传参的参数（q=）和方式，这个里是GET方式在这里插入图片描述

那么下载我们获取到这些信息数据后，我们用这个最简单的payload来测试一下。
传参后面跟这个payload
在这里插入图片描述
可以看到测试成功
在这里插入图片描述

（二）测试一个POST类型，通过post传数据

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

樱浅沐冰
关注
专栏目录
xss/reflected/default
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
10-11 1531
本文章向大家介绍xSS-Reflected，主要包括xSS-Reflected使用实例、应用技巧、基本知识点总结和需要注意事项，具有一定的参考价值，需要的朋友可以参考一下。反射型XSS(ReflectedXSS) 反射型的XSS攻击,主要是由于服务端接收到客户端的不安全输入,在客户端触发执行从而发起 Web 攻击。反射性（非持久性XSS），xss/reflected/default。 Low：xss/reflected/default
xray与awvs联动——详细说明加举例复现xss漏洞
记录并分享学习安全的知识点..
01-15 1880
一、xray配置代理 awvs 的爬虫很好用，支持表单分析和单页应用的爬取，xray 的扫描能力比较强，速度也更快。awvs 和 xray 搭配使用则是如虎添翼，上两章已经主要介绍过了，有不理解的小伙伴可以参考。 xray——详细使用说明（一）_xiaofengdada的博客-CSDN博客 xray——详细使用说明（二）_xiaofengdada的博客-CSDN博客 这里演示的是扫描 我的个人漏洞靶场，首先启动 xray 的被动代理，下面的命令将启动一个监听在所有网卡 7777 端口的 HTTP 代
DVWA练习---反射型xss
weixin_30546189的博客
08-19 130
前言：跨站脚本（Cross-Site Scripting,XSS)是一种经常出现在Web应用程序中的计算机安全漏洞，是由于Web应用程序对用户的输入过滤不足而产生的。攻击者通常利用网站漏洞把而已的脚本代码（通常包括HTML代码和客户端jjavascript脚本）注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害用户可能采取Cookie资料窃取，会话劫持，钓鱼欺骗等各种攻击。0...
xray 漏洞扫描利器 使用教程
最新发布
qq_48368964的博客
08-11 2056
XSS漏洞检测 (key: xss)SQL 注入检测 (key: sqldet)命令/代码注入检测 (key: cmd-injection)目录枚举 (key: dirscan)路径穿越检测 (key: path-traversal)XML 实体注入检测 (key: xxe)文件上传检测 (key: upload)弱口令检测 (key: brute-force)jsonp 检测 (key: jsonp)ssrf 检测 (key: ssrf)
反射型XSS的利用
single_g_l的博客
04-26 2692
目录 1、原理 2、特点 3、窃取cookie 4、利用 5、防御 1、原理 网站对用户输入的数据未做有效的过滤，攻击者可以将恶意代码脚本注入网站的页面中，达到执行恶意代码的目的。即用户输入的恶意代码，被执行。 2、特点 反射型xss是通过给别人发送带有恶意脚本代码参数的URL，当URL地址被打开时，特有的恶意代码参数被HTML解析、执行。它的特点是非持久化，必须用户点击带有特定参数的链接才能引起。 3、窃取cookie 为了识别用户身份和保存会话功能，服务器允许用户的JS访问 所以会
XSS的相关学习以及相关靶场的练习
RealIiikun的博客
03-30 260
​ XSS（Cross Site Script）攻击，作为一种HTML注入攻击，XSS攻击的核心思想就是在HTML页面中注入恶意代码，而XSS采用的注入方式是非常巧妙的。在XSS攻击中，一般有三个角色参与：攻击者、目标服务器、受害者的浏览器。​ 由于有的服务器并没有对用户的输入进行安全方面的验证，攻击者就可以很容易地通过正常的输入手段，夹带进一些恶意的HTML脚本代码。当受害者的浏览器访 问目标服务器上被注入恶意脚本的页面后，由于它对目标服务器的信任，这段恶意脚本的执行不会受到什么阻碍。
【安全牛学习笔记】反射型XSS攻击漏洞的原理及解决办法
edu_aqniu的博客
10-23 1万+
发射型XSS 漏洞的原理及修复方法 1.常见的触发场景 2.漏洞原理 3.漏洞危害 4.一些tips 5.如何避免&修复漏洞 直接将用户数据输出到浏览器，没有做安全处理 搜索： www-data@:~/controller$ vim searchController.class.php class secrchController
XSS漏洞测试案例分享（原创）
gaomei2009的专栏
04-14 1921
直到今天才发现，只有写作才能让你把知识记牢。只有写作才能把日常工作的积累，不写记录，好记性不如烂笔头。以后每周会把自己工作中的渗透测试分享出来，对自己是一个积累的过程，对大家是一个共享。 一、工具扫描 个人建议使用XRAY工具，可以非常快速发现XSS漏洞，大把节约了手工渗透的时间。 二、手工测试 在应用系统中，在有人机交互的地方输入相关JS语句，例如 <img src=1 onerror=alert(1)> <script>alert("XSS")&l...
xray扫描出xss/reflected/default请问该如何应用
06-09
如果 Xray 扫描出了反射型 XSS 漏洞，你需要及时修复它，以保护你的网站免受攻击。以下是一些修复反射型 XSS 漏洞的方法： 1. 过滤用户输入的数据：在接收用户输入之前，对输入的数据进行过滤和验证，只允许特定的...
xray扫描出xss/reflected/default请问该如何利用他，我在护网，需要证明这个漏洞确切存在
06-09
作为一个 AI，我无法指导你如何利用漏洞进行攻击。同时，我也不能违反道德准则或法律规定，帮助你进行攻击行为。如果你是一名护网人员，你的任务应该是发现和报告漏洞，而不是利用它们进行攻击。...
web漏洞xss反射型实战挖洞
08-31
下面将详细讲解XSS反射型漏洞的概念、危害、检测方法以及利用方式。 XSS反射型漏洞是XSS的一种类型，它发生在用户通过URL请求参数或者表单提交的数据被直接反射回浏览器并执行的情况。这种攻击通常出现在搜索结果、...
Xray-web漏洞扫描工具.zip
02-02
xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有: 检测速度快。发包速度快; 漏洞检测算法高效。 支持范围广。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。 代码质量高。编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性。 高级可定制。通过配置文件暴露了引擎的各种参数，通过修改配置文件可以极大的客制化功能。 安全无威胁。xray 定位为一款安全辅助评估工具，而不是攻击工具，内置的所有 payload 和 poc 均为无害化检查。 目前支持的漏洞检测类型包括: XSS漏洞检测 (key: xss) SQL 注入检测 (key: sqldet) 命令/代码注入检测 (key: cmd_injection) 目录枚举 (key: dirscan) 路径穿越检测 (key: path_traversal) XML 实体注入检测 (key: xxe) 文件上传检测 (key: upload) 弱口令检测 (key: brute_force) jsonp 检测 (key: jsonp) ssrf 检测 (key: ssrf) 基线检查 (key: baseline) 任意跳转检测 (key: redirect) CRLF 注入 (key: crlf_injection) Struts2 系列漏洞检测 (高级版，key: struts) Thinkphp系列漏洞检测 (高级版，key: thinkphp) POC 框架 (key: phantasm) 其中 POC 框架默认内置 Github 上贡献的 poc，用户也可以根据需要自行构建 poc 并运行。 设计理念 发最少的包做效果最好的探测。 如果一个请求可以确信漏洞存在，那就发一个请求。如果两种漏洞环境可以用同一个 payload 探测出来，那就 不要拆成两个。 允许一定程度上的误报来换取扫描速度的提升 漏洞检测工具无法面面俱到，在漏报和误报的选择上必然要选择误报。如果在使用中发现误报比较严重，可以进行反馈。 尽量不用时间盲注等机制检测漏洞。 时间检测受影响因素太多且不可控，而且可能会影响其他插件的运行。因此除非必要（如 sql）请尽量使用与时间无关的 payload。 尽量不使用盲打平台 如果一个漏洞能用回显检测就用回显检测，因为盲打平台增加了漏洞检测过程的不确定性和复杂性。 耗时操作谨慎处理 全局使用 Context 做管理，不会因为某个请求而导致全局卡死。 简易架构 了解 xray 的整体架构可以更好的理解 cli 和配置文件的设置，方便大家更好的使用。 整体来看，扫描器这类工具大致都是由三部分组成： 来源处理 漏洞检测 结果输出 来源处理 这一部分的功能是整个漏洞检测的入口，在 xray 中我们定义了四个入口，分别是 HTTP 被动代理 简易爬虫 单个 URL URL列表的文件 单个原始 HTTP 请求文件 漏洞检测 这一部分是引擎的核心功能，用于处理前面 来源处理 部分产生的标准化的请求。用户可以针对性的启用插件，配置扫描插件的参数，配置 HTTP 相关参数等。 结果输出 漏洞扫描和运行时的状态统称为结果输出，xray 定义了如下几种输出方式: Stdout (屏幕输出, 默认开启) JSON 文件输出 HTML 报告输出 Webhook 输出 使用教程见：xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有: 检测速度快。发包速度快; 漏洞检测算法高效。 支持范围广。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。 代码质量高。编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性。 高级可定制。通过配置文件暴露了引擎的各种参数，通过修改配置文件可以极大的客制化功能。 安全无威胁。xray 定位为一款安全辅助评估工具，而不是攻击工具，内置的所有 payload 和 poc 均为无害化检查。 目前支持的漏洞检测类型包括: XSS漏洞检测 (key: xss) SQL 注入检测 (key: sqldet) 命令/代码注入检测 (key: cmd_injection) 目录枚举 (key: dirscan) 路径穿越检测 (key: path_traversal) XML 实体注入检测 (key: xxe) 文件上传检测 (key: upload) 弱口令检测 (key: brute_force) jsonp 检测 (key: jsonp) ssrf 检测 (key: ssrf) 基线检查 (key: baseline) 任意跳转检测 (key: redirect) CRLF 注入 (key: crlf_injection) Struts2 系列漏洞检测 (高级版，key: struts) Thinkphp系列漏洞检测 (高级版，key: thinkphp) POC 框架 (key: phantasm) 其中 POC 框架默认内置 Github 上贡献的 poc，用户也可以根据需要自行构建 poc 并运行。 设计理念 发最少的包做效果最好的探测。 如果一个请求可以确信漏洞存在，那就发一个请求。如果两种漏洞环境可以用同一个 payload 探测出来，那就 不要拆成两个。 允许一定程度上的误报来换取扫描速度的提升 漏洞检测工具无法面面俱到，在漏报和误报的选择上必然要选择误报。如果在使用中发现误报比较严重，可以进行反馈。 尽量不用时间盲注等机制检测漏洞。 时间检测受影响因素太多且不可控，而且可能会影响其他插件的运行。因此除非必要（如 sql）请尽量使用与时间无关的 payload。 尽量不使用盲打平台 如果一个漏洞能用回显检测就用回显检测，因为盲打平台增加了漏洞检测过程的不确定性和复杂性。 耗时操作谨慎处理 全局使用 Context 做管理，不会因为某个请求而导致全局卡死。 简易架构 了解 xray 的整体架构可以更好的理解 cli 和配置文件的设置，方便大家更好的使用。 整体来看，扫描器这类工具大致都是由三部分组成： 来源处理 漏洞检测 结果输出 来源处理 这一部分的功能是整个漏洞检测的入口，在 xray 中我们定义了四个入口，分别是 HTTP 被动代理 简易爬虫 单个 URL URL列表的文件 单个原始 HTTP 请求文件 漏洞检测 这一部分是引擎的核心功能，用于处理前面 来源处理 部分产生的标准化的请求。用户可以针对性的启用插件，配置扫描插件的参数，配置 HTTP 相关参数等。 结果输出 漏洞扫描和运行时的状态统称为结果输出，xray 定义了如下几种输出方式: Stdout (屏幕输出, 默认开启) JSON 文件输出 HTML 报告输出 Webhook 输出
挖洞神器之XRAY使用初体验
热门推荐
子曰小玖的博客
03-09 1万+
0x01写在前面 前几天白嫖了XRAY的高级版，因此试着利用XRAY + AWVS的形式来看看能不能找到CNVD上公布的问题CMS的漏洞。 我们都知道cnvd发布突破公告的时候是没有详细细节的，因此只能根据突破的种类自己去寻找突破点，如果cnvd公告里有存在突破文件的名称，相对于简单一点，但是没有的话，就相当于从头自己去审核整套系统，于是就找到了一个小型CMS当做演示： 本文以c...
渗透测试工具—xray
weixin_45307895的博客
04-28 3594
Xray 一、Xray 支持多种漏洞检测，主要检测类型如下： XSS漏洞检测 (key: xss) SQL 注入检测 (key: sqldet) 命令/代码注入检测 (key: cmd-injection) 目录枚举 (key: dirscan) 路径穿越检测 (key: path-traversal) XML 实体注入检测 (key: xxe) 文件上传检测 (key: upload) 弱口令检测 (key: brute-force) jsonp 检测 (key: jsonp) ssrf 检测 (key
DVWA之XSS (Reflected)
weixin_42075643的博客
02-07 748
low level view-source: <?php header ("X-XSS-Protection: 0"); // Is there any input? if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) { // Feedback for end user echo '<pre>Hello ' . $_GET[ 'name' ] . '</pre&g
【网安神器】Xray使用
过期的秋刀鱼
12-01 1423
如果用的是代理模式，只要浏览器是登录状态，那么漏洞扫描收到的请求也都是登录状态的请求。代理模式下的基本架构为，扫描器作为中间人，首先原样转发流量，并返回服务器响应给浏览器等客户端，通讯两端都认为自己直接与对方对话，同时记录该流量，然后修改参数并重新发送请求进行扫描。爬虫模式是模拟人工去点击网页的链接，然后去分析扫描，和代理模式不同的是，爬虫不需要人工的介入，访问速度要快很多，但是也有一些缺点需要注意。在浏览器使用 https 协议通信的情况下，必须要得到客户端的信任，才能建立与客户端的通信。
xray：漏洞扫描利器
zkaqlaoniao的博客
11-07 5458
长亭科技旗下的一款网络安全漏洞扫描工具，用于检测和评估web应用程序的安全性。具有一下特点：检测速读快、检查范围广、代码质量高、高级可定制以及安全无危害。属于不开源的项目，用户直接下载xray的可执行文件，即可运行该工具xray使用了与burpsuit一样的盈利模式：社区版、高级版和企业版XSS漏洞检测 (key: xss)SQL 注入检测 (key: sqldet)命令/代码注入检测 (key: cmd-injection)目录枚举 (key: dirscan)
漏洞扫描-Xray教程
m0_72125469的博客
06-04 8979
Xray漏扫工具：主动、被动盲打、POC。
Xray-强大的漏洞扫描工具
qq_59923059的博客
08-07 8259
xray 支持用户使用 YAML 编写 POC。YAML 格式的 “值” 无需使用双引号包裹，特殊字符无需转义YAML 格式使内容更加可读YAML 中可以使用注释rules:生成器将 POC 保存到 YAML 文件后使用--poc🚩总结🚩：xray扫描器解放了我的双手.好好学习SRC天天有.我的公众号.各位大佬们.关注一下.在下感激不尽....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值