BurpSuite自动化blind-xss插件:Femida-xss
Femida-xss (WIP)
一款BurpSuite插件,用于自动化执行blind-xss盲搜索。它能够执行主动和被动检查。安装
git clone https://github.com/wish-i-was/femida.git
- Burp -> Extender -> Add -> find and select blind-xss.py
使用
首先,在名为“Your URL”的字段中设置回调URL,然后按Enter将其自动保存在config.py文件中。 设置好之后,您需要用OOB-XSS向量填充Payloads表,以便扩展程序能够将您的Payloads注入到传出的请求中。请注意,您需要在Payloads中设置{URL}别名,因此扩展名将能够从“Your url”字段中获取数据并将其直接设置为Payloads。 Femida是随机驱动的扩展,因此在主动或被动扫描期间,将在行“Active”中使用带有“ 1”的每个Payloads。因此,如果要从测试中排除任何Payloads或参数/标头,只需将“Active”值更改为0。Payloads
- 使用
'上传'
或'添加'
按钮将Payloads添加到表中。 - 不要忘记有效载荷中的
{URL}
参数。 - 当您将任何数据添加到表中时,活动行将手动等于
1
.(现在表示其活动状态) - 如果要使其不活动-将活动行设置为
0
Headers & Parameters
- 您可以使用添加按钮或在
Target
/Proxy
/Repeater
中单击鼠标右键手动添加数据。 - headers 和 parameters
不区分大小写
。 - 如果要使其不活动-将活动行设置为
0
。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 把人们隔开的不是千山万水 4963094
- 2 小米回应无法退定金问题 4996613
- 3 不让烧秸秆 看守干部餐费花10多万 4820951
- 4 各地春耕备耕有序推进 4737774
- 5 浙大学霸整理151份笔记被疯抢 4610247
- 6 为卖淫女看病 村医被判协助组织卖淫 4550652
- 7 女子称瑞幸咖啡喝出黑色卷毛 4498504
- 8 #追风者# 4314832
- 9 神药阿托品可逆转近视?假的 4267837
- 10 19岁唐氏女孩变脸绝技惊艳众人 4124193