burpsuite插件xssValidator的安装及使用（XSS自动扫描工具）

最新推荐文章于 2024-03-04 11:55:00 发布
最新推荐文章于 2024-03-04 11:55:00 发布
阅读量2.1k 收藏 16
点赞数 3
分类专栏： # burp 文章标签： xss 系统安全 web安全
原文链接：https://blog.csdn.net/weixin_42728957/article/details/110876223
版权

一、安装所需环境

1、Phantomjs

下载：http://phantomjs.org/download.html

下载后配置环境变量，把bin目录下的这个exe加入环境变量
在这里插入图片描述

2、xss.js

xss.js是phantomJS检测xss漏洞的具体实现。下载地址为：https://github.com/nVisium/xssValidator
下载完成后，将xss.js放在phantomjs同一个文件夹下
在这里插入图片描述
利用phantomjs运行xss.js

C:\xss\phantomjs-2.1.1-windows\bin>phantomjs xss.js

 
 

 
 
  • 1

3、XSS Validator插件安装

在burpsuit的Extender模板下，找到BApp Store，搜索XSS Validator，进行安装即可。如下图所示：
在这里插入图片描述

二、使用xss Validator自动化测试XSS

1、使用burpsuite抓包并send intuder

在这里插入图片描述

2、配置变量

在这里插入图片描述

3、配置options的grep – match

在这里插入图片描述

4、配置xss Validator

在这里插入图片描述

5、修改请求参数并进行XSS自动扫描

在这里插入图片描述

6、查看单独的结果（有勾选的就是有xss漏洞的）

在这里插入图片描述
在这里插入图片描述

7、在浏览器中重现

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
就可以看到XSS了！

zxl2605
关注
  • 3
    点赞
  • 踩
  • 16
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
XSSFORK：新一代XSS自动扫描测试工具（精）
墨痕诉清风的博客
12-26 7214
xssfork是一款新一代xss漏洞探测工具，其开发的目的是帮助安全从业者高效率的检测xss安全漏洞。与传统检测工具相比xssfork使用的是 webkit内核的浏览器phantomjs，其可以很好的模拟浏览器。工具分为两个部分，xssfork和xssforkapi，其中xssfork在对网站fuzz xss的时候会调用比较多的payload。话不多说，一起来研究下这款工具吧？
xss漏洞扫描工具
03-12
它可以分析使用HTTP和HTTPS协议进行通信的应用程序，可以用最简单地形式记录它观察的会话，并允许操作人员以各种方 式观查会话。如果你需要观察一个基于HTTP(S)应用程序的运行状态，可以满足你这种需要。不管是帮助开发人员调试其它方面 的难题，还是允许安全专业人员识别漏洞，它都是一款不错的工具。
burpsuite插件安装教程
热门推荐
W小哥
12-21 2万+
一、reCAPTCHA 插件安装教程 我用的是burpsuite2.1.06汉化版，不过每个版本都大差不差，方法都是一样的 第一步：打开burpsuite 第二步：选择插件扩展 文件选择你的插件 reCAPTCHA-v0.9.jar（这个插件是识别图形码的插件，百度下载即可） 在状态栏最后将会多出一个插件，成功添加。 二、利用reCAPTCHA插件识别状态码爆破用户名、密码教程 ...
黑客技术篇|分享一款好用的XSS扫描工具
weixin_57514792的博客
03-04 507
一款好用的XSS扫描工具
xss检测工具XSStrike
wutiangui的博客
07-13 1950
通过解析HTML和暴力破解来查找隐藏的参数python3 xsstrike.py -u “http://example.com/page.php” --params。-f, --file //加载自定义paload字典。-t, --encode //定义payload编码方式。-u, --url //指定目标URL。–skip-dom //跳过DOM扫描。-t, --threads //定义线程数。
W13Scan 漏洞扫描器之XSS插件模块编写示例
汤青松博客
12-08 541
一、背景上周将W13Scan目录结构整理了一番，觉得要深入研究还得从代码层，于是尝试编写一下插件；框架本身已经集成了XSS扫描插件；本篇文章的XSS插件的编写单纯是为了学习这个框架，所以只支持GET型，了解插件的编写方法和原理即可。W13scan 是基于Python3的一款开源的Web漏洞发现工具,它支持主动扫描模式和被动扫描模式，...
这个工具可以帮你自动化XSS漏洞的发现和利用：XSS-Exploitation-Tool：一个强大的XSS漏洞扫描与利用工具
jklbnm12的博客
07-22 2290
功能说明获取关于目标浏览器的技术数据可以获取目标浏览器的类型、版本、操作系统、语言等信息获取目标用户的地理坐标位置可以获取目标用户的经纬度、国家、城市等信息获取已挂起/已访问的网页快照可以获取目标用户访问过或者正在访问的网页的截图获取已挂起/已访问的网页源代码可以获取目标用户访问过或者正在访问的网页的源代码提取表单输入字段数据可以获取目标用户在表单中输入过或者正在输入的数据获取Cookie数据可以获取目标用户在浏览器中存储的Cookie数据键盘记录功能。
Fiddler+X5S(XSS漏洞扫描，抓包)工具
09-22
Fiddler+X5S(XSS漏洞扫描，抓包)工具 Fiddler 是用C#写出来的,它包含一个简单却功能强大的基于JScript .NET 事件脚本子系统，它的灵活性非常棒，可以支持众多的http调试任务，并且能够使用.net框架语言进行扩展。 Fiddler支持断点调试技术，当你在软件的菜单—rules—automatic breakpoints选项选择before request,或者当这些请求或响应属性能够跟目标的标准相匹配，Fiddler就能够暂停Http通讯，并且允许修改请求和响应。这种功能对于安全测试是非常有用的，当然也可以用来做一般的功能测试，因为所有的代码路径都可以用来演习。 通过显示所有的Http通讯，Fiddler可以轻松地演示哪些用来生成一个页面，通过统计页面（就是Fiddler左边的那个大框）用户可以很轻松地使用多选，来得到一个WEB页面的“总重量”（页面文件以及相关js,css等）你也可以很轻松地看到你请求的某个页面，总共被请求了多少次，以及多少字节被转化了。 用户可以加入一个Inspector插件对象，来使用.net下的任何语言来编写Fiddler扩展。RequestInspectors 和 ResponseInspectors提供一个格式规范的，或者是被指定的（用户自定义）Http请求和响应视图。 另外，通过暴露HTTP头，用户可以看见哪些页面被允许在客户端或者是代理端进行缓存。如果要是一个响应没有包含Cache-Control 头，那么他就不会被缓存在客户端。 同类的工具有: httpwatch, firebug, wireshark。
php xss漏洞扫描工具,XSS漏洞扫描器工具：XSpear
weixin_30851655的博客
03-17 1150
XSpear是一款基于RubyGems的的XSS漏洞扫描器。拥有常见的XSS漏洞扫描攻击测试功能。还可进行参数分析。XSS漏洞扫描主要特点基于模式匹配的XSS扫描检测alertconfirmprompt无头浏览器上的事件(使用Selenium)测试XSS保护旁路和反射参数的请求/响应反射的参数过滤测试event handlerHTML tagSpecial Char测试盲XSS(使用XS...
Python-一个Burpsuite插件用于检测隐藏的XSS
08-10
一个Burpsuite插件，用于检测隐藏的XSS
XSSer：自动化XSS漏洞检测及利用工具
09-04
XSSer：自动化XSS漏洞检测及利用工具 跨站点“Scripter”（又名XSSer）是一个自动化框架，用于检测、利用以及报告基于Web应用程序 中的XSS漏洞。 它包含多个尝试绕过某些过滤器的选项，以及各种特殊的代码注入技术。
XSS漏洞检测工具
06-11
XSS漏洞检测工具，Linux下安装使用，很简单 Examples of usage: ============================== * Simple injection from URL: $ python XSSer.py -u "http://host.com" ------------------- * Simple injection from File, with tor proxy and spoofing HTTP Referer headers: $ python XSSer.py -i "file.txt" --proxy "http://127.0.0.1:8118" --referer "666.666.666.666" ------------------- * Multiple injections from URL, with automatic payloading, using tor proxy, injecting on payloads character encoding in "Hexadecimal", with verbose output and saving results to file (XSSlist.dat): $ python XSSer.py -u "http://host.com" --proxy "http://127.0.0.1:8118" --auto --Hex --verbose -w ------------------- * Multiple injections from URL, with automatic payloading, using caracter encoding mutations (first, change payload to hexadecimal; second, change to StringFromCharCode the first encoding; third, reencode to Hexadecimal the second encoding), with HTTP User-Agent spoofed, changing timeout to "20" and using multithreads (5 threads): $ python XSSer.py -u "http://host.com" --auto --Cem "Hex,Str,Hex" --user-agent "XSSer!!" --timeout "20" --threads "5"
Python-XSSCon一个用python37实现功能强大的XSS扫描工具
08-10
XSSCon: 一个用python 3.7实现功能强大的XSS扫描工具
XSS-Scanner:基于 Selenium Web Driver 的强大 XSS 扫描器-开源
06-27
您确定您的应用程序是安全的吗？ 跨站脚本 (XSS) 是最普遍的 Web 应用程序安全漏洞。 XSS 扫描器会遍历您网站的所有可访问页面，并检查所有可能存在漏洞的表单。 XSS-Scanner 是一个多线程应用程序，可在多个浏览器窗口中并行工作，以节省时间并提高效率。 工作后，它会创建一个带有测试结果报告的漂亮网页。 这个应用程序是完全免费的 XSS 扫描器，基于 Selenium Web 驱动程序。 它直接在您的浏览器中进行扫描。 您所需要的只是带有 FireFoxDriver 的 FireFox（通常它是内置的）。 在这里你可以找到一个自给自足的源代码，如果需要可以随意使用和扩展它：https://github.com/pashna/XSS-scanner 为了检查漏洞，XSS-scanner 使用了一个已知的 XSS-injection 列表owasp：https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet 让我们测试并确保安全！
XSS漏洞扫描 XSS漏洞扫描
07-08
XSS漏洞扫描XSS漏洞扫描XSS漏洞扫描XSS漏洞扫描XSS漏洞扫描XSS漏洞扫描XSS漏洞扫描XSS漏洞扫描XSS漏洞扫描XSS漏洞扫描XSS漏洞扫描
phantomjs-burpsuite安装XSS所需插件
最新发布
03-15
用于burpsuite工具中安装xssValidator插件使用
Burpsuite-UAScan:burpsuite插件：被动进行未授权访问扫描
05-23
Burpsuite插件：被动方式进行未授权访问漏洞（越权）的扫描 被动扫描经过Burpsuite的每一个请求 通过修改Cookie头重新访问判断是否存在未授权访问（越权）问题 如果扫描到未授权访问的URL会显示到空白区域中 采用...
Burpsuite插件之logger++使用方法1
08-03
Burpsuite 插件-logger++使用方法By：裁决目录跟 http history 差不过，记录的更加全面了，字段也多了几个正常开代理就行，不用管，跟
burpsuite插件安装
09-12
安装burpsuite插件可以通过以下几个步骤完成： 方法一： 1. 打开burpsuite软件。 2. 在状态栏中选择插件扩展。 3. 选择文件，找到你要安装的插件文件（例如reCAPTCHA-v0.9.jar），并选择打开。 4. 在状态栏最后会出现一个新的插件，表示安装成功。 方法二： 1. 打开burpsuite软件。 2. 在工具中找到BApp Store，这里有很多自带的插件。 3. 选择你想安装的插件（例如sqlmap插件）并点击“安装”按钮。 4. 如果按钮是灰色的，说明缺少必要的环境。在下方会有一个“Jython下载”按钮。 5. 点击“Jython下载”按钮，下载所需的Jython环境（通常是2.7.0及以上版本）。 6. 在下载页面选择合适的版本并下载。 7. 下载完成后，在burpsuite中加载jython。 8. 稍等片刻，安装过程完成后，扩展栏会出现安装好的插件（例如sqlmap）。 通过以上方法，你可以成功安装burpsuite插件。希望对你有所帮助！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值