XSS漏洞挖掘插件

admin 2025年2月7日15:29:55评论9 views字数 321阅读1分4秒阅读模式

 

工具介绍

对<a herf标签和form表单中的参数进行遍历

XSS漏洞挖掘插件

功能特性

  • 根据自己提供的xsspayload进行批量测试,默认使用的是<img src=x onerror=alert(1)>
  • 分析页面可以利用的参数:有action属性的form表单,a标签herf属性值

安装使用

  1. 安装插件:将插件文件夹托到浏览器的扩展程序中就ok了(目前只支持chrome内核的浏览器)。
  2. 使用插件:点击浏览器工具栏中的插件图标,输入自定义payload。
  3. 查看结果:扫描完成后,插件会在弹出窗口中显示检测结果,标明发现的敏感参数。
XSS漏洞挖掘插件

工具获取

https://github.com/Yn8rt/Jssx/tree/master

 

原文始发于微信公众号(夜组安全):XSS漏洞挖掘插件

 

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年2月7日15:29:55
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   XSS漏洞挖掘插件http://cn-sec.com/archives/3707657.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息