XSS漏洞自動化攻擊工具XSSer

大學霸發表於2017-08-30
XSS漏洞自動化攻擊工具XSSer

XSS是Web應用常見的漏洞。利用該漏洞,安全人員在網站注入惡意指令碼,控制使用者瀏覽器,併發起其他滲透操作。XSSer是Kali Linux提供的一款自動化XSS攻擊框架。該工具可以同時探測多個網址。如果發現XSS漏洞,可以生成報告,並直接進行利用,如建立反向連線。為了提供攻擊效率,該工具支援各種規避措施,如判斷XSS過濾器、規避特定的防火牆、編碼規避。同時,該工具提供豐富的選項,供使用者自定義攻擊,如指定攻擊載荷、設定漏洞利用程式碼等。

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/29597077/viewspace-2144309/,如需轉載,請註明出處,否則將追究法律責任。

相關文章