xs tab插件xsser工具使用教程

导读xsser-u"http://1.1.1.1/dvwa/vulnerabilities/"-g"xss_r/?name="--cookie="XXXXXX"....

xsser -u "http://1.1.1.1/dvwa/vulnerabilities/" -g "xss_r/?name=" --cookie="XXXXXX" -s -v --reverse-check，现在小编就来说说关于xs tab插件?下面内容希望能帮助到你，我们来一起看看吧!

xs tab插件

Xsser

• 命令行 / 图形化 工具
• 绕过服务器端输入筛选

• 10进制 / 16进制
• unescape()

xsser -u "http://1.1.1.1/dvwa/vulnerabilities/" -g "xss_r/?name=" --cookie="XXXXXX" -s -v --reverse-check

--heurisitic 检查被过滤的字符

对payload编码，绕过服务器筛选过滤

• --Srt 字符串编码
• --Une 使用Unescape()编码
• --Mix 上述两个一起用
• --Dec 十进制编码
• --Hex 十六进制编码
• --Hes
• --Dwo
• --Doo --对ip地址编码
• --Cem=CEM 进行多种编码

注入技术（多选）

• --Coo 向cookie注入
• --Xsa 向agent进行注入
• --Xsr 对http头referer进行注入
• --Dcp 对数据控制协议的注入
• --Dom 对DOM进行注入
• --lnd 对http响应发现注入点
• --Anchor 使用anchor状态注入
• --Phpids 基于PHP的框架0.6.5的注入
• --Doss 拒绝服务注入
• --Dos 对客户端拒绝服务注入
• --B64 base64编码
• --Onm 移动鼠标进行执行
• --Ifr 插入框架

,