【网络安全】如何使用ppmap检测和利用XSS漏洞

关于ppmap

ppmap是一款基于Go开发的漏洞扫描器/漏洞利用工具，该工具能够通过在全局上下文中检查特定变量来扫描、检测和利用XSS漏洞。该工具目前只能利用已知Gadget（可能支持部分自定义开发的Gadget）中的安全问题，但不支持代码分析或任何高级的漏洞扫描/利用方式。

【更多资料】

工作流程

通过启发式扫描确定网站是否容易受攻击；

对已知小工具进行指纹识别（检查全局上下文中的特定变量）；

显示最终的漏洞利用并准备执行XSS攻击；

工具依赖

首先，我们需要确保已经正确安装好了Chromium/Chrome：

sudo sh -c 'echo "deb http://dl.google.com/linux/chrome/deb/ stable main" >> /etc/apt/sources.list.d/google.list'
wget -q -O - https://dl-ssl.google.com/linux/linux_signing_key.pub | sudo apt-key add -
sudo apt-get update
sudo apt-get install google-chrome-stable

接下来，我们还需要安装好chromedp：

go get -u github.com/chromedp/chromedp

工具安装

自动安装
首先，点击【这里】下载已编译好的项目代码。

接下来，切换到项目目录下，给程序提供可执行权限：

chmod +x ppmap

手动安装

首先，我们需要使用下列命令将该项目源码克隆至本地：

git clone https://github.com/kleiton0x00/ppmap.git

切换到项目目录下：

cd ~/ppmap

使用下列命令构建项目代码：

go build ppmap.go

工具使用

该工具的使用非常简单，我们可以通过下列两种方式执行简单扫描：

1、扫描一个目录/文件（或直接扫描网站本身）：

echo 'https://target.com' | ./ppmap

2、扫描一个终端节点：

echo 'http://target.com/something/?page=home' | ./ppmap

大规模扫描

cat url.txt | ./ppmap

其中，url.txt为包含所有目标url地址的列表文件。

工具运行演示

关注我，持续更新······

私我获取【网络安全学习资料·攻略】

【网络安全】如何使用ppmap检测和利用XSS漏洞相关推荐

利用XSS漏洞实现键盘记录器
利用XSS漏洞实现键盘记录器本实验以反射性的XSS漏洞为例实验环境:dvwa靶机(ip:192.168.135.140) kali linux(ip:192.168.135.138) 1.首先开启 ...
html %3c 不给转义,八个无法利用XSS漏洞的场景
☝☝ 相信有很多的小盆友们曾经发现过一些疑似存在XSS漏洞的站点,但又无法完全证明这个漏洞是可以被利用的.此时的你可能处于怀疑状态,也有可能你已经验证到一半了,严重怀疑其有精神病(XSS漏洞)的情况. ...
怎样利用XSS漏洞在其它网站注入链接？
怎样利用XSS漏洞在其它网站注入链接? 什么是XSS攻击怎样利用XSS漏洞在别人网站注入链接 XSS攻击注入的链接有效果吗? 对搜索结果的潜在影响有多大? 作弊和黑帽SEO 黑帽SEO是相对于白帽而 ...
利用xss漏洞结合xss平台实现社工钓鱼
本文主要介绍如何结合 xss平台利用xss漏洞然后,伪造一个钓鱼登陆页,然后,实现钓鱼,获取用户和密码,之后传到我们的公网服务器中首先我们需要一个存在xss漏洞的网站,不管是反射或存储,只要它 ...
beef利用xss漏洞实现攻击
目录 1.攻击手段 2.常见用途 2.参数说明 2.1 演示页面 2.2 Details 2.3 Logs 2.4 commands 总结: 1.攻击手段利用网站 xss 漏洞实现攻击诱使客户端 ...
漏洞复现篇——利用XSS漏洞实现多种网络钓鱼方法
实验环境: PHPstudy 火狐浏览器 DVWA靶场模拟实验: 重定向钓鱼把当前页面重定向到一个钓鱼页面,例如重定向到百度,代码如下: <script>document.locati ...
漏洞复现篇——利用XSS漏洞实现键盘记录
实验环境: PHPstudy 火狐浏览器.IE DVWA靶场实验准备: 在www目录下创建一个名为keylog.php的文件,代码如下: <?php $file = fopen("k ...
蜜罐中利用jsonp跨域漏洞和xss漏洞的分析
一.前言我们在打红队的时候,经常会碰到蜜罐,而更有一些"主动防御"的蜜罐中利用到了一些网站的跨域漏洞和xss,对此进行简单分析. 二.蜜罐的概念蜜罐主要是通过布置诱饵,诱使攻击 ...
xss漏洞利用方式总结
目录搭建XSS平台窃取cookie 抓取屏幕截图重定向植入广告恶意链接获取键盘记录网页钓鱼网页挂马搭建XSS平台首先,我们需要一个XSS平台,自己搭建一个还是使用在线的都可以,本人 ...