Attack API

BeEF
  可与Metaspolit整合
  http://fuzzexp.org/metasploit-and-beef-the-tutorial-chinese.html
  http://www.myhack58.com/Article/html/3/8/2013/36603.htm
  http://saysec.diandian.com/post/2012-09-04/40037519488
  https://github.com/beefproject/beef/wiki/Architecture

BackTrack有附带:
  BackTrack-Exploitation Tools-Social Engineering Tools-Beef XSS Framework

XSS-Proxy
  http://hi.baidu.com/cosastro/item/decff2f85733c31aa72988e9

XSSer
  BackTrack中有附带

例子:
  root@bt:/pentest/web/xsser# ./xsser -u "http://demo.testfire.net/search.aspx?txtSearch=abc"

界面:
  xsser --gtk
 
  参考资料:
  https://www.owasp.org/index.php/OWASP_XSSER
  http://sourceforge.net/projects/xsser/
  http://securityxploded.com/detecting-exploiting-xss-using-xsser-tool.php
  http://www.91ri.org/2740.html
  http://wenku.baidu.com/view/aa5cee01e87101f69e31951a.html

再分享一下我老师大神的人工智能教程吧。零基础!通俗易懂!风趣幽默!还带黄段子!希望你也加入到我们人工智能的队伍中来!https://blog.csdn.net/jiangjunshow

收集了一些XSS攻击平台相关推荐

  1. 第三百九十二节,Django+Xadmin打造上线标准的在线教育平台—sql注入攻击,xss攻击,csrf攻击...

    第三百九十二节,Django+Xadmin打造上线标准的在线教育平台-sql注入攻击,xss攻击,csrf攻击 sql注入攻击 也就是黑客通过表单提交的地方,在表单里输入了sql语句,就是通过SQL语 ...

  2. 互联网安全架构平台设计之预防XSS攻击

    互联网安全架构平台设计之预防XSS攻击 文章目录 互联网安全架构平台设计之预防XSS攻击 一.什么是XSS攻击? 二.XSS攻击详解 1.XSS攻击的原理 2.解决方案 三.注意事项 一.什么是XSS ...

  3. XSS跨站脚本攻击(DVWA XSS攻击详解、XSS平台搭建)

    一.跨站脚本攻击过程 二.XSS攻击定义及危害 三.XSS攻击常见分类 例:反射型 例:存储型 例:DOM型 四.XSS攻击常见编码 例: 编码后: 五.XSS常见测试语句 Script 标签 Scr ...

  4. 安全测试之XSS攻击

    XSS (跨站脚本攻击)是什么?它的全名是:Cross-site scripting,为了和CSS层叠样式表区分所以取名XSS.是一种网站应用程序的安全漏洞攻击,是代码注入的一种.它允许恶意用户将代码 ...

  5. html获取cookie_知了汇智《XSS攻击-盗取cookie实战》课程文档讲解

    文章来源:知了汇智冯老师 今天是<web安全-XSS攻击>系列的最后一篇啦,希望大家好好学习哦~ XSS之 知了汇智-禁卫实验室(GoDun.F) 1. 编写获取cookie的代码cook ...

  6. react textarea 空格为什么不换行_React 怎么实现预防XSS 攻击的

    本文首发于政采云前端团队博客:浅谈 React 中的 XSS 攻击 https://www.zoo.team/article/xss-in-react 前言 前端一般会面临 XSS 这样的安全风险,但 ...

  7. 【Web安全】XSS简介与XSS测试平台截取用户COOKIE的探索

    文章目录 1 XSS简介 2 XSS分类 3 XSS原理演示 4 XSS测试平台使用 4.1 指引文档 4.2 勾选默认模块测试成功的返回值 1 XSS简介 百度百科的解释: XSS又叫CSS (Cr ...

  8. web安全-XSS攻击(一)

    XSS攻击和SQL注入都是web安全中很常见的攻击方式,最近先学习XSS攻击,待到XSS学完后再去学习SQL注入,哇(感慨一番),这些知识真的太有趣了. 在开始之前,有必要了解一下概念 1.XSS跨站 ...

  9. [网络安全提高篇] 一〇四.网络渗透靶场Oracle+phpStudy本地搭建万字详解(SQL注入、XSS攻击、文件上传漏洞)

    当您阅读到该篇文章时,作者已经将"网络安全自学篇"设置成了收费专栏,首先说声抱歉.感谢这一年来大家的阅读和陪伴,这100篇安全文章记录了自己从菜鸡到菜鸟的成长史,该部分知识也花了很 ...

  10. 富文本编辑器、日期选择器、软件天堂、防止XSS攻击、字体icon、转pdf

    [超好用的日期选择器] Layui:http://www.layui.com/laydate/ 备注:日期选择器,用过很多很多,自己也写过一些:相信这个简单而又不简单的选择器,能够给你多些美好的时光 ...

最新文章

  1. vue 设置输入法隐藏_原来iPhone自带的输入法这么强大?好多人都不知道其中的隐藏功能...
  2. 智源青年科学家代季峰:用“数据+知识”解决图像理解的四大挑战
  3. python爬虫人门(10)Scrapy框架之Downloader Middlewares
  4. C++实现tree234树(附完整源码)
  5. vmware三种网络模式配置(转载)
  6. 后台getshell常用技巧总结
  7. php 原理 阮一峰,全文Feed的终极解决方案
  8. mfc函数调用堆栈溢出_01 JavaScript 调用堆栈
  9. Windows 新漏洞可被用于强制服务器以攻击者身份认证,官方缓解措施已发布
  10. oracle 闪回技术
  11. 控制输入框的:选择,复制,粘贴功能。
  12. mysql创建工作经历表_国内首款 Serverless MySQL 数据库重磅发布!
  13. 加拿大大学计算机研究生专业排名,加拿大公立大学计算机专业研究生排名2013...
  14. 工行网银助手 重装错误
  15. Java IO中涉及到的哪些类以及哪些设计模式
  16. 软件项目管理 第六章 成本计划
  17. Oracle system identifier already exists specify another SID
  18. 你们对移动端架构有怎样的思考?
  19. Uniswap V2-Core 部分智能合约代码解析
  20. 树莓派4+lede+移远5G模组RM500Q

热门文章

  1. notepad++ 快捷键大全
  2. IIS7的Gzip压缩模式和IIS6的Gzip压缩模式性能对比 【转】
  3. Xgboost算法——Kaggle案例
  4. redis发布与订阅的实现
  5. npm是什么,用来干嘛的
  6. [dfs] 洛谷 P2535 收集资源
  7. mac --snip 滚动截屏
  8. 雅礼集训Day3-难题选讲
  9. 七. 多线程编程3.主线程
  10. iOS开发之runtime的运用-获取当前网络状态