配置插件xssValidator
使用插件
代理功能（目的是抓取真实的http请求报文）
配置好浏览器代理地址后发起请求，burp会捕获到请求，点击forward
找到对应的请求历史记录，并发送到intruder
配置payloads为xssValidator
配置options的grep – match
对应字符串的出处
修改请求参数，并开始xss扫描
查看单独的结果（有勾选的就是有xss漏洞的）
把对话框出现的url地址copy到浏览器访问，并在显示的地址点击按钮
最后看到xss漏洞的现象
相关文章：
-
2021-04-02
-
2021-11-25
-
2021-07-05
-
2021-06-14
-
2021-04-29
-
2021-07-14
猜你喜欢
-
2021-07-20
-
2021-07-19
-
2022-02-22
-
2022-01-03
-
2021-11-04
-
2021-08-10
相关资源
-
下载
2022-12-17
-
下载
2023-01-16
-
下载
2023-01-08