配置插件xssValidator

burp suite 使用 xssvalidate

使用插件

代理功能(目的是抓取真实的http请求报文)

burp suite 使用 xssvalidate

配置好浏览器代理地址后发起请求,burp会捕获到请求,点击forward

burp suite 使用 xssvalidate

找到对应的请求历史记录,并发送到intruder

burp suite 使用 xssvalidate

配置payloads为xssValidator

burp suite 使用 xssvalidate

配置options的grep – match

burp suite 使用 xssvalidate

对应字符串的出处

burp suite 使用 xssvalidate

修改请求参数,并开始xss扫描

burp suite 使用 xssvalidate

查看单独的结果(有勾选的就是有xss漏洞的)

burp suite 使用 xssvalidate

把对话框出现的url地址copy到浏览器访问,并在显示的地址点击按钮

burp suite 使用 xssvalidate
burp suite 使用 xssvalidate

最后看到xss漏洞的现象

burp suite 使用 xssvalidate


相关文章: