通过Web安全工具Burp suite找出网站中的XSS漏洞实战(二) 1

一、背景

笔者6月份在慕课网录制视频教程XSS跨站漏洞加强Web安全,里面需要讲到很多实战案例，在漏洞挖掘案例中分为了手工挖掘、工具挖掘、代码审计三部分内容,手工挖掘篇参考地址为快速找出网站中可能存在的XSS漏洞实践(一)https://segmentfault.com/a/1190000016095198

本文主要记录利用Web安全工具Burp suite进行XSS漏洞挖掘部分，分为了设置代理，漏洞扫描，漏洞验证三个部分，其中permeate渗透测试系统的搭建可以参考第一篇文章。

二、操作概要

下载工具
设置代理
漏洞扫描
漏洞验证

三、下载工具

3.1 安装JDK环境

在本文中是使用的工具burp suite需要JAVA环境才能运行，所以需要事先安装好JAVA环境，JAVA环境安装方法本文中再赘述，读者可以自行搜索JAVA JDK环境安装；

3.2 下载工具

burp suite的官网地址为:https://portswigger.net/burp/,打开官网后可以看到burp分为三个版本，分别是企业版、专业版、社区版本,在本文中笔者所使用的是专业版，参考下载地址如下：

链接: https://pan.baidu.com/

通过Web安全工具Burp suite找出网站中的XSS漏洞实战(二) 1相关推荐

html%3ca%3e标签中有变量,经过代码审计找出网站中的XSS漏洞实战(三)
1.背景笔者此前录制了一套XSS的视频教程,在漏洞案例一节中讲解手工挖掘.工具挖掘.代码审计三部份内容,准备将内容用文章的形式再次写一此,前两篇已经写完,内容有一些关联性,其中手工XSS挖掘篇地址为 ...
利用PHP扩展Taint找出网站的潜在安全漏洞实践
一.背景笔者从接触计算机后就对网络安全一直比较感兴趣,在做PHP开发后对WEB安全一直比较关注,2016时无意中发现Taint这个扩展,体验之后发现确实好用:不过当时在查询相关资料时候发现关注此扩展 ...
爬虫，找出网站中的死链
一.问题描述任务:要用工具全自动找出一个网站中的所有带某个特定图标的网页中所有死链. 死链就是失效的链接,错误的链接.对链接发送请求,返回的结果是4XX,5XX,例如404,502等等.如图1-1, ...
php taint扩展,利用PHP扩展Taint找出网站的潜在安全漏洞实践
一.背景笔者从接触计算机后就对网络安全一直比较感兴趣,在做PHP开发后对WEB安全一直比较关注,2016时无意中发现Taint这个扩展,体验之后发现确实好用:不过当时在查询相关资料时候发现关注此扩展 ...
什么工具可以分析php源代码,PHP_一个可以找出源代码中所有中文的工具，一个可以找出源代码中所有中 - phpStudy...
一个可以找出源代码中所有中文的工具一个可以找出源代码中所有中文的工具填写需要查找的路径$sf即可. 功能 1 找出所有中文 2 忽略注释语句中的中文 3 可添加需要忽略的文件和文件夹 4 生成日志 ...
小工具：找出序列中的极值点
小工具:找出序列中的极值点逐渐痴迷于A股投机.最近研究A股大盘择时,发现研究时间序列周期性的时候,找序列中的极大极小值是一个很重要的工作(在很多信号处理算法多都需要做这一步).很多Python库包都 ...
称球问题-找出球中的坏球
称球问题-找出球中的坏球原作者参考:http://blog.csdn.net/pongba/article/details/2544933 问题问题模型描述:n个小球,其中有一个是坏球.有一架天平 ...
java数组出现次数最多的数_找出数组中出现次数最多的那个数——主元素问题...
方法一:以空间换时间,可以定义一个计数数组int count[101],用来对数组中数字出现的次数进行计数(只能针对数组中数字的范围1~100),count数组中最大的元素对应的下标,即为出现次数最多 ...
找出数组中重复的数字---多思路
问题:找出数组中重复的数字. 在一个长度为 n 的数组 nums 里的所有数字都在 0-n-1 的范围内.数组中某些数字是重复的,但不知道有几个数字重复了,也不知道每个数字重复了几次.请找出数组中任意 ...