如何测试XSS漏洞
打开腾讯电脑管家——工具箱——修复漏洞,进行漏洞扫描和修复。
首先通过扫描工具appscan或者burpsuite工具扫描,查看与验证扫描结果中的XSS漏洞。然后反射型XSS,在请求的url的参数后面拼接XSS脚本,看是否能正常执行。
对于反射型XSS以及一些DOM XSS,一般建议是开发一些自动化的扫描工具进行扫描,并辅以手工分析。 另外一方面,搜索引擎也是快速寻找具有缺陷参数的好办法。
2023年09月25日
打开腾讯电脑管家——工具箱——修复漏洞,进行漏洞扫描和修复。
首先通过扫描工具appscan或者burpsuite工具扫描,查看与验证扫描结果中的XSS漏洞。然后反射型XSS,在请求的url的参数后面拼接XSS脚本,看是否能正常执行。
对于反射型XSS以及一些DOM XSS,一般建议是开发一些自动化的扫描工具进行扫描,并辅以手工分析。 另外一方面,搜索引擎也是快速寻找具有缺陷参数的好办法。
Powered By
Copyright Your WebSite.Some Rights Reserved.