本文介绍了PocBox，一个由米斯特安全团队开发的漏洞测试验证平台，详细阐述了如何搭建环境，包括下载项目、放置到phpstudy的www目录并启动服务。还介绍了如何使用PocBox进行JSONP Hijacking、CORS Hijacking、XXE等漏洞的测试，以及其poc生成原理。文章鼓励读者自行下载源代码进行分析和测试。
PocBox简介
PocBox是由米斯特安全团队开发的一款用于漏洞测试验证的辅助平台，渗透测试人员可以通过该平台更好、更快捷的进行漏洞验证。
Pocbox环境搭建
首先下载该项目：
项目地址：https://github.com/gh0stkey/PoCBox
之后将项目放置到phpstudy中的www目录中：
之后启动phpstudy，并在浏览器中访问：
PoCBox的使用
在这里使用DoraBox环境来对PocBox的使用做以简单的介绍：
JSONP Hijacking
DoraBox项目中的JS
最低0.47元/天 解锁文章
扫一扫
254
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
