0x01简介
对参数进行模糊测试之后构建合适的payload
使用payload对参数进行穷举匹配
内置爬虫功能
检测并尝试绕过WAF
同时支持GET及POST方式
大多数payload都是由作者精心构造
误报率极低
0x02下载安装
cd XSStrike接下来使用如下命令安装依赖模块：
pip install -r requirements.txt
0x03使用方法
1.测试一个使用GET方法的网页：
python3 xsstrike.py -u "http://example.com/search.php?q=query"
2.测试POST数据：
python3 xsstrike.py -u "http://example.com/search.php" --data "q=query"python3 xsstrike.py -u "http://example.com/search.php" --data '{"q":"query"} --json'
3.测试URL路径：
python3 xsstrike.py -u "http://example.com/search/form/query" --path4.从目标网页开始搜寻目标并进行测试
python3 xsstrike.py -u "http://example.com/page.php" --crawl您可以指定爬网的深度,默认2：-l
python3 xsstrike.py -u "http://example.com/page.php" --crawl -l 35.如果要测试文件中的URL，或者只是想添加种子进行爬网，则可以使用该--seeds选项：
python xsstrike.py --seeds urls.txt6.查找隐藏的参数：
通过解析HTML和暴力破解来查找隐藏的参数
python3 xsstrike.py -u "http://example.com/page.php" --params7.盲XSS：爬行中使用此参数可向每个html表单里面的每个变量插入xss代码
python3 xsstrike.py -u http://example.com/page.php?q=query --crawl --blind
8.模糊测试--fuzzer
该模糊器旨在测试过滤器和Web应用程序防火墙，可使用-d选项将延迟设置为1秒。
python3 xsstrike.py -u "http://example.com/search.php?q=query" --fuzzer
9.跳过DOM扫描
在爬网时可跳过DOM XSS扫描，以节省时间
python3 xsstrike.py -u "http://example.com/search.php?q=query" --skip-dom10.更新：
如果跟上--updata选项，XSStrike将检查更新。如果有更新的版本可用，XSStrike将下载更新并将其合并到当前目录中，而不会覆盖其他文件。
python3 xsstrike.py --update如侵权请私聊公众号删文
好文推荐
欢迎关注 系统安全运维
原文始发于微信公众号（系统安全运维）：【XSS漏洞的脚本】XSStrike工具的安装使用
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论