网络安全-XSStrike中文手册（自学笔记）

最新推荐文章于 2024-05-09 18:08:40 发布
最新推荐文章于 2024-05-09 18:08:40 发布
阅读量138 收藏
点赞数
分类专栏： python 文章标签： web安全 python php post XSS XSStrike
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55154866/article/details/134941491
版权

目录

安装

克隆

安装模块

环境要求

python版本

操作系统

选项

帮助

添加目标url

单个

GET方法

POST方法

从文件

测试url路径组件

POST数据为json格式

爬取

默认

爬取深度

从文件读取payloads

查找隐藏参数

时间问题

线程数

超时

延迟

headers

盲注

有效负载编码

模糊测试

日志显示最低级别

跳过确认提示

跳过Dom扫描

更新

是我打开方式不对吗？什么玩意呀（分析在最后）

安装

克隆

git clone https://github.com/s0md3v/XSStrike.git

安装模块

pip3 install -r requirements.txt

环境要求

python版本

>=3.4

操作系统

Linux (Arch, Debian, Ubnutu), Termux, Windows (7 & 10), Mac

选项

选项

选项作用
-h, --help显示帮助信息并退出
-u, --url目标url
–datapost方法的数据
-f, --file从文件读取payloads
-t, --threads线程数量
-l, --level爬取级别
-t, --encodepayload采取的编码
–jsonjson格式的数据
–path指定路径注入
–seeds从文件加载url
–fuzzerfuzz工具
–update更新
–timeout超时时间
–params寻找参数
–crawl爬取
–proxy使用代理
–blind爬取时盲注
–skip跳过确认等
–skip-dom跳过dom检查
–headers添加headers
-d, --delay两次请求之间的延迟

帮助

python xsstrike.py -h

添加目标url

单个

GET方法

选项：-u或–url

python xsstrike.py -u "http://example.com/search.php?q=query"

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/?name=<script>alert('xss')</script>"

POST方法

选项：–data

python xsstrike.py -u "http://example.com/search.php" --data "q=query"

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_s/" --data "txtName=test&mtxMessage=This+is+a+test+comment.&btnSign=Sign+Guestbook"

从文件

选项:–seeds 不使用-u选项

python xsstrike.py --seeds urls.txt

文件内容：

测试url路径组件

选项：–path

想要在URL路径中注入这样的有效负载 http://example.com/search/<payload>

python xsstrike.py -u "http://example.com/search/form/query" --path

POST数据为json格式

选项:–json

python xsstrike.py -u "http://example.com/search.php" --data '{"q":"query"}' --json

爬取

从目标网页开始搜寻目标并进行测试。

默认

选项:–crawl

python xsstrike.py -u "http://example.com/page.php" --crawl

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/" --crawl

1/1 是它找到的，连个空格都不加，不太成熟。

爬取深度

选项-l或–level 默认为2

python xsstrike.py -u "http://example.com/page.php" --crawl -l 3

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/" --crawl -l 3

从文件读取payloads

选项:-f或–file

python3 xsstrike.py -u "http://example.com/page.php?q=query" -f /path/to/file.txt

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/?name=''" -f payloads.txt

测试完毕，不给结果？？？

查找隐藏参数

选项： --params

python xsstrike.py -u "http://example.com/page.php" --params

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/" --params

这个小东西是针不戳呢:)，文章我都写不下去了，这和sqlmap差远了呀！！！

时间问题

线程数

选项： -t或 --threads，默认： 2

python xsstrike.py -u "http://example.com" -t 10 --crawl -l 3

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/" -t 3 --crawl -l 3

超时

选项： --timeout, 默认： 7

python xsstrike.py -u "http://example.com/page.php?q=query" --timeout=4

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/?name='<script>alert('lady_killer')</script>'" --timeout=3

延迟

两个请求之间的延迟

选项： -d或 --delay，默认： 0

python xsstrike.py -u "http://example.com/page.php?q=query" -d 2

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/?name='<script>alert('lady_killer')</script>'" -d 2

headers

选项： --headers 使用\n分隔

python xsstrike.py -u http://example.com/page.php?q=query --headers "Accept-Language: en-US\nCookie: null"

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/?name='<script>alert('lady_killer')</script>'" --headers "Cookie:security=low; csrftoken=7Gjcd9xR7MgIk7A7e0yks1RDppbErY9WYTFXpjxyYSzOPkEsscYH4xMZAfGzKuBy; PHPSESSID=h9u1rmfie6ck34qsa2890777o1"

真是棒棒的，我都忍不住抓包了！！！

大兄弟？？？Cookie呢？？？WTF

前面也就算了，应该是Cookie的问题，做到这里我心态炸了，这就GitHub第一XSS注入神器？？？

盲注

选项： --blind

在爬取时使用此选项，XSStrike注入定义在core/config.py中的盲注payloads到每个HTML表单的每个参数。

core/config.py中的payloads

python xsstrike.py -u "http://example.com/page.php?q=query" --crawl --blind

payloads = ( # Payloads for filter & WAF evasion
‘\’“<Html Onmouseover=(confirm)()//’
‘<imG/sRc=l oNerrOr=(prompt)() x>’,
‘ <img src=x oNERror=(prompt)`` x>’,
‘’,
‘’,
'<svg/x=”>“/οnlοad=confirm()//',
‘<svg%0Aοnlοad=%09((pro\u006dpt))()//’,
‘<iMg sRc=x:confirm`` oNlOad=e\u0076al(src)>’,
‘

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/?name='<script>alert('lady_killer')</script>'" --crawl --blind

有效负载编码

选项： -e或 --encode

XSStrike可以按需编码有效负载。目前仅支持base64。

python xsstri``ke.py -u "http://example.com/page.php?q=query" -e base64

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/?name='<script>alert('lady_killer')</script>'" -e base64

模糊测试

选项： --fuzzer

该模糊器旨在测试过滤器和Web应用程序防火墙。

python xsstrike.py -u "http://example.com/search.php?q=query" --fuzzer

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/?name='<script>alert('lady_killer')</script>'" --fuzzer

日志显示最低级别

选项（控制台）： --console-log-level，默认:INFO

python xsstrike.py -u "http://example.com/search.php?q=query" --console-log-level WARNING

选项（文件）:--file-log-level，默认:None

python xsstrike.py -u "http://example.com/search.php?q=query" --console-log-level DEBUG

选项（配合--file-log-level）： --log-file，默认: xsstrike.log

python xsstrike.py -u "http://example.com/search.php?q=query" --file-log-level INFO --log-file output.log

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/?name='<script>alert('lady_killer')</script>'" --crawl --blind --headers "Cookie:security=low; csrftoken=7Gjcd9xR7MgIk7A7e0yks1RDppbErY9WYTFXpjxyYSzOPkEsscYH4xMZAfGzKuBy; PHPSESSID=h9u1rmfie6ck34qsa2890777o1" --file-log-level INFO

这我自己都能发现。。。浪费时间，回宿舍睡觉了。。。

继续搞。。。没准哪天可以了呢

跳过确认提示

选项：–skip

如果希望XSStrike发现了可以工作的payload后继续扫描，而不询问，则可以使用此选项。它也将跳过POC的生成。

python xsstrike.py -u "http://example.com/search.php?q=query" --skip

python xsstrike.py -u "127.0.0.1/dvwa/vulnerabilities/xss_r/?name=s" --skip

跳过Dom扫描

选项：–skip-dom

如果确定了不是dom型，为了节省时间，可以跳过dom扫描。

python xsstrike.py -u "http://example.com/search.php?q=query" --skip-dom

python xsstrike.py -u "127.0.0.1/dvwa/vulnerabilities/xss_r/?name=s" --skip-dom

确实没有check dom

更新

选项:–update

python xsstrike.py --update

分析（DVWA不行）

通过上面，大家也看到了我的很多抱怨。看来应该是dvwa的cookie问题，这个软件在cookie这个方面似乎做的不好。

我又试了靶机pikachu，是可以的。

python xsstrike.py -u "http://127.0.0.1/pikachu/vul/xss/xss_reflected_get.php?message=q&submit=submit" --skip-dom

有时间使用XSStrike写一下pikachu的xss注入。

------------------------20201027更新------------------------------

各位，是我的问题，没有好好看官方文档，–headers里面关键字及冒号后面需要一个空格，本文上面的内容我就不改了，实战部分请看下面的文章，当然XSStrike还有点小问题也在下文。

网络安全-靶机pikachu之xss注入与代码分析（XSStrike实战）

从靠劳力赚钱转变成靠脑力赚钱，想入门网络安全的小白肯定想知道如何学好？

👉[[[CSDN大礼包：《黑客&网络安全入门&进阶学习资源》免费分享]]]（安全链接，放心点击）

一、网安学习成长路线图

Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。（全套教程文末领取哈）
在这里插入图片描述

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
在这里插入图片描述

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。
在这里插入图片描述

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。
在这里插入图片描述

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块
在这里插入图片描述在这里插入图片描述
这份完整版的学习资料已经上传CSDN，朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】

程序员王饱饱
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
XSStrike工具的安装及使用
RuoLi_s的博客
01-26 7281
XSStrike是一款检测Cross Site Scripting的高级检测工具。它集成了payload生成器、爬虫和模糊引擎功能。
xss测试工具xsstrike(基于python3）
weixin_50464560的博客
09-19 7217
xsstrike很强 项目地址： https://github.com/s0md3v/XSStrike 1 安装： git clone https://github.com/s0md3v/XSStrike.git 1 使用文档： https://github.com/s0md3v/XSStrike/wiki/Usage usage: xsstrike.py [-h] [-u TARGET] [--data DATA] [-t THREADS] [--seeds SEEDS] [--json] [-
XSStrike工具的安装及使用（包括实战应用）
逍遥小哥的博客
05-29 5533
除此之外，XSStrike还具有爬行，模糊测试，参数发现，WAF检测功能。FCKeditor 2.6.7 及之前版本的 editor/dialog/fck_spellerpages/spellerpages/server-scripts/spellchecker.php 的 print_textinputs_var 函数中存在跨站脚本 （XSS） 漏洞，远程攻击者可利用该漏洞通过 textinputs 数组参数注入任意 Web 脚本或 HTML。（我的是在kali是跑的，直接下载脚本使用就行）
2024年网络安全最新XSStrike工具的安装及使用（包括实战应用）(2)
05-03 915
更新依赖模块，命令如下（首先进入xsstrike目录）04 使用方法测试GET传参的网页：payload=1”测试POST数据：该工具用于检测 Web 应用程序中的 XSS 漏洞，支持多种扫描选项和自定义设置。get请求练习测试post请求练习测试实战测试发现一个登录页面 用户名输入什么都显示正确，怀疑此处有注入点。放到xsstrike跑因为是post请求所以用测试post请求的命令成功拿下,使用任意payload,开始验证这时候还要普及一个xss漏洞，因为这个网站刚好有！
黑客技术篇|分享一款好用的XSS扫描工具
weixin_57514792的博客
03-04 682
一款好用的XSS扫描工具
Pentaho-Data-Integration-完全自学手册.2016.12.11
06-19
Pentaho-Data-Integration-完全自学手册.2016.12.11, kettle
ARM-CORTEX-M4自学笔记
11-28
ARM-CORTEX-M4自学笔记，手把手教你学习MK60，
ARM-CORTEX-M4自学笔记：基于K60
09-05
《ARM-CORTEX-M4自学笔记：基于K60》这本书深入浅出地探讨了飞思卡尔（现为恩智浦半导体）Kinetis系列中的K60微处理器，为读者提供了一条全面掌握该处理器及其开发技术的道路。ARM Cortex-M4是ARM公司设计的一种高...
java-核心类库-集合框架自学笔记.pdf
11-28
java-核心类库-集合框架自学笔记.pdf
TD网络优化自学笔记1.doc
06-20
TD 网络优化自学笔记 这是 TD 网络优化自学笔记的第一部分，涵盖了 TD 网络优化的基本原理、电磁场和电磁波的概念、调制方式、TD 网络结构和接口等内容。 电磁场和电磁波是 TD 网络优化的基础概念。电磁场是变化...
OWASP TOP 10（二）XSS漏洞（概述、PoC、分类、构造、变形绕过、XSS-Filter、xsser、xsstrike）
Pluto.的博客
12-15 1538
文章目录OWASP Top 10XSS一、概述二、XSS危害三、XSS相关四、使用PoC代码简单验证XSS漏洞五、XSS分类1. 反射型XSS2. 存储型XSS3. DOM型XSS六、XSS的构造1. 利用<>构造HTML或JS标签2. 伪协议3. 事件驱动七、XSS的变形1. 大小写转换2. 引号的使用3. 利用左斜线代替空格4. 添加Tab或回车符5. 对标签属性值进行转码6. 拆分跨站7. 双写绕过XSS练习平台 OWASP Top 10 XSS 一、概述 XSS被称为跨站脚本攻击(Cro
XSStrike工具使用说明
永远是少年
11-26 1726
今天继续给大家介绍渗透测试相关知识，本文主要内容是XSStrike工具使用说明。 一、XSStrike工具简介 二、XSStrike工具参数介绍 三、XSStrike工具使用示例
XSS 检测神器：XSStrike 保姆级教程
Flag少侠的博客
04-20 2560
用户可以使用自定义的负载进行攻击，这些负载可以根据漏洞的特点进行定制，提高攻击的成功率。
XSStrike工具的安装使用
mingyqf的博客
11-05 931
0x01简介 XSStrike 是一款用于探测并利用XSS漏洞的脚本 XSStrike目前所提供的产品特性： 对参数进行模糊测试之后构建合适的payload 使用payload对参数进行穷举匹配 内置爬虫功能 检测并尝试绕过WAF 同时支持GET及POST方式 大多数payload都是由作者精心构造 误报率极低 0x02下载安装 下载地址：https://github.com/s0md3v/XSStrike 最新版支持python3 windows、linux系统都可以运行..
网络安全最全XSStrike工具的安装及使用（包括实战应用）(1)，2024年最新最新高频网络安全笔试题分享
最新发布
05-09 297
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
xsstrike安装（仅供参考）
Barlow_121212的博客
08-21 7038
xsstrike需要python3的环境 1.⭐下载地址：https://github.com/s0md3v/XSStrike （建议谷歌下载，谷歌有github的加速插件） 2.⭐下载后解压到python3的文件中， 3.⭐进入xss文件中，打开cmd 输入xsstrike.py 这时他会自己检测是否安装了fuzzywuzzy没有就会自己安装。 4.⭐安装完毕后，在xssstrike-master文件中打开cmd输入 python3 xsstrike.py 出现这个界面安装 完.
XSStrike：智能XSS漏洞检测利器
gitblog_00033的博客
03-19 428
XSStrike：智能XSS漏洞检测利器 项目地址:https://gitcode.com/s0md3v/XSStrike 在网络安全领域，跨站脚本（Cross Site Scripting, XSS）攻击是常见的威胁之一。为了帮助开发者和安全研究人员更有效地检测这类漏洞，我们向您推荐一个强大的自动化工具——XSStrike。 项目简介 XSStrike 是一个先进的渗透测试工具，专为发现Web...
XSStrike：智能XSS漏洞检测工具
gitblog_00087的博客
03-19 450
XSStrike：智能XSS漏洞检测工具 项目地址:https://gitcode.com/UltimateHackers/XSStrike XSStrike 是一个强大的自动化工具，专为探测和利用跨站脚本（Cross-Site Scripting, XSS）漏洞而设计。它融合了人工智能与传统模式匹配技术，使得在大规模扫描和测试中能够识别出潜在的安全隐患，对于任何关心网站安全性的开发者、渗透测试人...
04.实验吧CTF实战之WEB渗透和隐写术解密1
08-03
1.它们其实是Jother编码，它是一种运用于Javascript语言中利用少量字符构造精简的匿 2.打开Chrome浏览器，按F12键选择控制台Console

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值