xssshell平臺使用以及Burpsuit 抓包輔助查過濾

XSSShell配置過程 地址填寫XSSShell地址，然後讓別人點擊這個js腳本，平臺會接受到cookie，或者在可能存在XSS注入的地方將這條shell插入。 點擊後如圖所示：  嘗試左側命令 Alert執行界面 利用Burp 看XSS注入網站過濾內容 先將火狐瀏覽器掛上代理，不贅述 在BWAPP博客XSS注入界面輸入任意內容後抓包 post型數據包內容如下 將數據包放入burp intrud

>>阅读原文<<