存储型xss怎么扫描出来
对于反射型XSS以及一些DOM XSS,一般建议是开发一些自动化的扫描工具进行扫描,并辅以手工分析。 另外一方面,搜索引擎也是快速寻找具有缺陷参数的好办法。
手动测试或使用工具。通过手动输入一些特殊字符或者恶意脚本,观察网站的响应情况,判断是否存在XSS漏洞。使用一些自动化测试工具,如BurpSuite、OWASPZAP等,对网站进行扫描,自动化地发现漏洞。
xss不能内网扫描。根据查询相关公开信息显示,xss能页面钓鱼,内网探测,配合csrf打组合拳,截取摄像头,键盘记录,扫描内网端口信息,获取粘贴版内容,xss蠕虫等等操作,是不能够进行内网扫描的。