XSS漏洞扫描器(2种方法)

最新推荐文章于 2024-08-07 10:56:25 发布

哆啦安全

最新推荐文章于 2024-08-07 10:56:25 发布

阅读量5.3k

点赞数 1

分类专栏：安全实战文章标签：网络安全渗透测试

本文链接：https://blog.csdn.net/u011426115/article/details/121938344

版权

安全实战专栏收录该内容

35 篇文章 15 订阅 ¥199.90 ¥299.90

订阅专栏

超级会员免费看

本文介绍了两种XSS漏洞扫描方法，包括使用ppmap进行单个和批量扫描，以及利用XSStrike进行DOM XSS、Reflected XSS的深度检测。内容涵盖了Crawling、Fuzzing、Bruteforcing等技术，并探讨了XSS编码的基本概念。

摘要由CSDN通过智能技术生成

1.使用ppmap检测和利用XSS漏洞

sudo apt-get install chromium

sudo sh -c 'echo "deb http://dl.google.com/linux/chrome/deb/ stable main" >> /etc/apt/sources.list.d/google.list'
wget -q -O - https://dl-ssl.google.com/linux/linux_signing_key.pub | sudo apt-key add -
sudo apt-get update
sudo apt-get install google-chrome-stable

go get -u github.com/chromedp/chromedp

https://github.com/kleiton0x00/ppmap
https://github.com/kleiton0x00/ppmap/releases
git clone https://github.com/kleiton0x00/ppmap.git

cd ppmap
go build ppmap.go

(1).单个扫描