简介

XSStrike 是一款用于探测并利用XSS漏洞的脚本
XSStrike目前所提供的产品特性:
对参数进行模糊测试之后构建合适的payload
使用payload对参数进行穷举匹配
内置爬虫功能
检测并尝试绕过WAF
同时支持GET及POST方式
大多数payload都是由作者精心构造
误报率极低
debian及kali系统可直接下载 本.deb安装包
通用安装方法
使用如下命令进行下载:
git clone https://github.com/UltimateHackers/XSStrike/
完成下载之后,进入XSStrike目录:
cd XSStrike
接下来使用如下命令安装依赖模块:
pip install -r requirements.txt
完成安装,使用如下命令即可运行XSStrike:
python xsstrike
注意:本脚本仅支持Python 2.7
使用说明
这时便可以键入目标URL,但请通过插入”d3v<”以标记最重要的参数
例如:target.com/search.php?q=d3v&category=1
键入目标URL之后,XSStrike将检测该目标是否有WAF保护,如果不受WAF保护你将看到下面4个选项
1. Fuzzer: 检测输入内容是如何在网页下进行反映的,之后据此尝试构建payload
2. Striker: 对所有参数逐一进行穷举匹配,并在浏览器窗口中生成POC
3. Spider: 提取目标页面上所有存在的链接,并对这些链接进行XSS测试
4. Hulk: 使用了一种不同寻常的方式,直接无视掉输入所对应的网页内容变化。其有一个 polyglots 列表以及可靠的payload,它会逐一在目标参数中键入并在浏览器窗口中打开这些组合URL
XSStrike同样也可以绕过WAF
XSStrike 也支持 POST 方式
你也可 向 XSStrike 提供 cookies
与其他使用蛮力算法的程序不同,XSStrike有着少而精的payload,其中大多数都是由作者精心构造的。
# XSS测试工具XSStrike
# python
# XSS测试工具
# XSStrike
# Python网络安全格式字符串漏洞任意地址覆盖大数字详解
# Python实现识别XSS漏洞的方法详解
# Python爬虫之重放攻击原理实例详解
# python密码学黑客攻击RSA密码
# Python密码学仿射密码及攻击单字母密码教程
# Python Bleach保障网络安全防止网站受到XSS(跨站脚本)攻击
# 穷举
# 是由
# 并在
# 窗口中
# 最重要
# 也可
# 不受
# 便可
# 并对
# 你将
# 所提供
# 它会
# 但请
# 极低
# 进行下载
# 有一个
# 安装包
# 所对应
# 是一款
# 使用了
相关文章:
太平洋网站制作公司,网络用语太平洋是什么意思?
如何高效配置IIS服务器搭建网站?
利用JavaScript实现拖拽改变元素大小
jQuery 常见小例汇总
建站主机选择指南:服务器配置与SEO优化实战技巧
h5网站制作工具有哪些,h5页面制作工具有哪些?
如何用PHP快速搭建CMS系统?
武清网站制作公司,天津武清个人营业执照注销查询系统网站?
国美网站制作流程,国美电器蒸汽鍋怎么用官方网站?
c# F# 的 MailboxProcessor 和 C# 的 Actor 模型
宝塔建站教程:一键部署配置流程与SEO优化实战指南
如何在阿里云完成域名注册与建站?
宝塔新建站点报错如何解决?
沈阳个人网站制作公司,哪个网站能考到沈阳事业编招聘的信息?
如何选择香港主机高效搭建外贸独立站?
如何快速搭建支持数据库操作的智能建站平台?
官网自助建站系统:SEO优化+多语言支持,快速搭建专业网站
如何通过云梦建站系统实现SEO快速优化?
重庆网站制作公司哪家好,重庆中考招生办官方网站?
,网站推广常用方法?
装修招标网站设计制作流程,装修招标流程?
桂林网站制作公司有哪些,桂林马拉松怎么报名?
设计网站制作公司有哪些,制作网页教程?
如何在腾讯云服务器上快速搭建个人网站?
简历在线制作网站免费版,如何创建个人简历?
油猴 教程,油猴搜脚本为什么会网页无法显示?
建站之星安装模板失败:服务器环境不兼容?
家族网站制作贴纸教程视频,用豆子做粘帖画怎么制作?
小米网站链接制作教程,请问miui新增网页链接调用服务有什么用啊?
如何通过VPS建站无需域名直接访问?
如何基于云服务器快速搭建网站及云盘系统?
Android自定义listview布局实现上拉加载下拉刷新功能
,在苏州找工作,上哪个网站比较好?
如何确保FTP站点访问权限与数据传输安全?
如何自定义建站之星网站的导航菜单样式?
香港服务器选型指南:免备案配置与高效建站方案解析
建站之星安装后界面空白如何解决?
如何用免费手机建站系统零基础打造专业网站?
大学网站设计制作软件有哪些,如何将网站制作成自己app?
北京网站制作公司哪家好一点,北京租房网站有哪些?
网站制作员失业,怎样查看自己网站的注册者?
已有域名和空间如何搭建网站?
安徽网站建设与外贸建站服务专业定制方案
如何挑选最适合建站的高性能VPS主机?
如何用狗爹虚拟主机快速搭建网站?
湖州网站制作公司有哪些,浙江中蓝新能源公司官网?
微信小程序 input输入框控件详解及实例(多种示例)
义乌企业网站制作公司,请问义乌比较好的批发小商品的网站是什么?
教学网站制作软件,学习*后期制作的网站有哪些?
建站主机类型有哪些?如何正确选型
*请认真填写需求信息,我们会在24小时内与您取得联系。