BurpSuit之XSS檢測

跨站腳本攻擊（Cross Site Scripting）是一種將惡意Javascript代碼插入到其他Web用戶頁面裏執行以達到攻擊目的的漏洞。今天主要詳細講述如利用Burp+PhantomJS進行XSS檢測。 環境準備 BP插件安裝 在burpsuit的Extender模板下，找到BApp Store，搜索XSS Validator，進行安裝即可。如下圖所示： phantomjs安裝 去phan

>>阅读原文<<