6、跨站脚本攻击（XSS）全面解析与实战

跨站脚本攻击（XSS）全面解析与实战

1. 网站攻击面信息发现

可以使用自动化扫描器、被动代理拦截以及命令行工具等多种方式来发现网站攻击面的信息。同时，还学习了一些实用的第三方工具，以及如何在自定义自动化环境中使用它们。通过这些方法，不仅能掌握具体的战术（编写的代码），还能理解背后的战略（设计思路）。

1.1 相关问题思考

• 寻找隐藏目录和文件的工具 ：虽然未明确指出具体工具，但可以通过自动化扫描器等进行尝试。
• 获取网站架构图 ：可以通过一些工具或手动分析来获取。若没有现成的架构图，可通过对网站的请求、响应以及页面结构进行分析来创建。
• 安全创建应用攻击面地图 ：不使用扫描器或自动化脚本时，可以通过手动分析网站的功能、输入输出等方式来创建。
• Python 网页抓取资源 ：常见的有 BeautifulSoup、Scrapy 等。
• 遵循 Unix 哲学编写脚本的优势 ：具有单一用途、可连接性以及基于文本处理等特点，便于组合和扩展。
• 查找 XSS 提交、SQLi 片段等模糊测试输入的资源 ：SecLists（https://github.com/danielmiessler/SecLists）是一个不错的资源。
• 发现目标 DNS 信息的资源 ：可以使用一些 DNS 工具