這篇文章主要為大家分析了如何進行 BruteXSS中g(shù)et方式的檢測的相關(guān)知識點，內(nèi)容詳細易懂，操作細節(jié)合理，具有一定參考價值。如果感興趣的話，不妨跟著跟隨小編一起來看看，下面跟著小編一起深入學習“如何進行 BruteXSS中g(shù)et方式的檢測”的知識吧。
BruteXSS介紹：
BruteXSS是一個非常強大和快速的跨站點腳本暴力注入。它用于暴力注入一個參數(shù)。該BruteXSS從指定的詞庫加載多種有效載荷進行注入并且使用指定的載荷和掃描檢查這些參數(shù)很容易受到XSS漏洞。得益于非常強大的掃描功能。在執(zhí)行任務時， BruteXSS是非常準確而且極少誤報。 BruteXSS支持POST和GET請求，適應現(xiàn)代Web應用程序
下載地址：
https://github.com/ym2011/penetration/tree/master/BruteXSS
實驗環(huán)境：
python 2.7
樹莓派+apache2
ip：192.168.99.147
實驗步驟：
一、在www目錄下，創(chuàng)建帶有xss漏洞的測試頁面：xssdemo.php
".$input."
訪問測試效果如圖
2、使用BruteXSS對這個頁面中的PARAM參數(shù)進行測試
1）運行工具：
python brutexss.py
2）選擇參數(shù)請求方式：這里使用get方式
3）輸入url：http://192.168.99.147/xssdemo.php?PARAM=
4）選擇字典文件：這里使用 wordlist-small.txt
測試過程和結(jié)果如下圖
這篇文章主要為大家分析了如何進行 BruteXSS中g(shù)et方式的檢測的相關(guān)知識點，內(nèi)容詳細易懂，操作細節(jié)合理，具有一定參考價值。如果感興趣的話，不妨跟著跟隨小編一起來看看，下面跟著小編一起深入學習“如何進行 BruteXSS中g(shù)et方式的檢測”的知識吧。
另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。
重慶分公司
重慶分公司
