2021-11-12

QQ934072160

于 2021-11-12 17:33:55 发布

阅读量155

点赞数

分类专栏： Burp_suite

原文链接：https://blog.youkuaiyun.com/zkwniky/article/details/77771773

版权

XSS 渗透测试 BurpSuite WebGoat 安全漏洞

关键词由优快云通过智能技术生成

Burp_suite 专栏收录该内容

3 篇文章

订阅专栏

本文详细介绍了如何利用BurpSuite对WebGoat平台进行XSS（跨站脚本攻击）渗透测试。作者首先通过输入特殊字符发现可能存在XSS漏洞的输入框，并在源码中找到相关标签。接着，通过BurpSuite的代理功能，拦截请求并注入恶意脚本如`<script>alert(42)</script>`和`<img src='x:x' onerror=alert(42)>`进行测试。最后强调了在客户端安装BurpSuite证书以确保信任。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用Burp Suite进行XSS渗透测试
测试环境：webgoat burp Suite
测试网址:http://192.168.1.104:8080/WebGoat/start.mvc#attack/1406352188/900

1)在输入框中输入!@#$<XSSTEST>[]()""，返回 * Whoops, you entered [!@#$[]()""] instead of your three digit code. Please try again.

自己输入的 XSSTEST没有出现。说明有一个输入框有xss注入漏洞，查看源码发现有<xsstest> </xsstest>标签
可以确定Enter your three digit access code: 这个框中有XSS注入漏洞

2)其他输入框全部填1 打开burpsuit代理功能进行拦截输入

3)点击右键跳到repeat 修改如下可按参数

4）右键选择 request browser ,选择 in current browser session ,复制地址输入到浏览器中

ps 需要在客户端火狐浏览器中安装证书，让客户端对burpsuit产生信任
————————————————
版权声明：本文为优快云博主「zkwniky」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.youkuaiyun.com/zkwniky/article/details/77771773