一個(gè)可以迅速驗(yàn)證跨站點(diǎn)腳本編制的問(wèn)題，順帶著還可以驗(yàn)證鏈接注入和框架釣魚。能夠迅速驗(yàn)證跨站點(diǎn)的一個(gè)重要要求還是需要知道如何使用burpsuite的proxy這個(gè)模塊。

成都創(chuàng)新互聯(lián)公司從2013年成立，是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司，擁有項(xiàng)目網(wǎng)站制作、成都做網(wǎng)站網(wǎng)站策劃，項(xiàng)目實(shí)施與項(xiàng)目整合能力。我們以讓每一個(gè)夢(mèng)想脫穎而出為使命，1280元嘉陵做網(wǎng)站,已為上家服務(wù),為嘉陵各地企業(yè)和個(gè)人服務(wù),聯(lián)系電話:028-86922220

四個(gè)比較重要按鈕的作用。

Forward：提交數(shù)據(jù)包給服務(wù)器

Drop：丟棄當(dāng)前的數(shù)據(jù)包，不上傳給服務(wù)器

Intercept off/on：截?cái)啻?。截取客戶端?qǐng)求服務(wù)器的數(shù)據(jù)包。

Action：將數(shù)據(jù)包發(fā)送到其他功能模塊等等。

讓我們來(lái)驗(yàn)證一個(gè)問(wèn)題吧

首先，我們要確定cityName這個(gè)參數(shù)是在頁(yè)面的那個(gè)位置。。。

我也不多講如何找到這個(gè)cityName參數(shù)如何找到的了，請(qǐng)看圖吧

接著，我們要觸發(fā)這個(gè)參數(shù)，將這個(gè)參數(shù)傳到服務(wù)器

開(kāi)啟burpsuite，然后點(diǎn)擊按鈕，即可傳遞該參數(shù)

看，已經(jīng)截取到了。（注：burpsuite不能正常顯示中文）

我們先提交一下，因?yàn)槲覀儾恍枰@個(gè)數(shù)據(jù)包。（注：你們也可以試試往這里加入跨站點(diǎn)的代碼，不過(guò)沒(méi)效果的）

（注：不要感到意外，親測(cè)功能是沒(méi)有問(wèn)題的，只是截?cái)噙^(guò)程中有些數(shù)據(jù)包還沒(méi)有交互而已）接著，我要在選擇市

我需要的就是在下圖進(jìn)行修改

接著我們將一段xss代碼放置在目標(biāo)參數(shù)下

接著，我們只要一直提交就行了

下圖就是報(bào)錯(cuò)的信息