Web攻防视频教程第二节 XSS fuzzing 工具-01.pdf

Web攻防训练营

XSSfuzzing工具

课程内容

1.XSStrike工具介绍3.XSStrike帮助信息

2.XSStrike工具安装4.XSStrike实例演示

01

XSStrike工具介绍

XSStrike工具介绍

XSStrike是一款检测CrossSiteScripting的高级检测工具。它集成了payload生成器、爬虫和模糊引擎功

能。XSStrike不是像其他工具那样注入有效负载并检查其工作，而是通过多个解析器分析响应，然后通

过与模糊引擎集成的上下文分析来保证有效负载。除此之外，XSStrike还具有爬行，模糊测试，参数发

现，WAF检测功能。它还会扫描DOMXSS漏洞。

项目地址：/s0md3v/XSStrike

02

XSStrike工具安装

XSStrike工具安装

由于XSStrike只可以运行在python3.6以上版本，所以必须使用python3.6版本。

sudoapt-getinstallpython3-pip

gitclone/s0md3v/XSStrike.git

pip3install-rrequirements.txt

chmod+xxsstrike.py

03

XSStrike帮助信息

XSStrike帮助信息

在终端中输入xsstrike-h或xsstrike--help

注意：使用命令行工具时，不需要全部记忆参数，只需要熟练或者用到的时候查找即可。

04

XSStrike实例演示

XSStrike实例演示

演示代码：

html

?php$n=$_GET[“name”];echo$n;?

/html

总结

1.XSStrike工具介绍3.XSStrike帮助信息

2.XSStrike工具安装4.XSStrike实例演示

再见

欢迎关注Web安全训练营课程