如何测试XSS漏洞
首先通过扫描工具appscan或者burpsuite工具扫描,查看与验证扫描结果中的XSS漏洞。然后反射型XSS,在请求的url的参数后面拼接XSS脚本,看是否能正常执行。
开启方式如下:进入电脑管家“修复漏洞”模块—“设置”,点击开启自动修复漏洞即可。
对于反射型XSS以及一些DOM XSS,一般建议是开发一些自动化的扫描工具进行扫描,并辅以手工分析。 另外一方面,搜索引擎也是快速寻找具有缺陷参数的好办法。
2023年08月14日
首先通过扫描工具appscan或者burpsuite工具扫描,查看与验证扫描结果中的XSS漏洞。然后反射型XSS,在请求的url的参数后面拼接XSS脚本,看是否能正常执行。
开启方式如下:进入电脑管家“修复漏洞”模块—“设置”,点击开启自动修复漏洞即可。
对于反射型XSS以及一些DOM XSS,一般建议是开发一些自动化的扫描工具进行扫描,并辅以手工分析。 另外一方面,搜索引擎也是快速寻找具有缺陷参数的好办法。
Powered By
Copyright Your WebSite.Some Rights Reserved.