extended-xss-search

拡張XSSサーチャー＆ファインダー これは、既に "xssfinder" として公開されている初期アイデアを基にした拡張版です。このプライベート版では、攻撃者はGETリクエストだけでなくPOSTリクエストも実行できます。さらに、すべてのリクエストをBurpまたは他のトンネルを経由してプロキシすることが可能です。 最初の手順 example.app-settings.conf を app-settings.conf にリネームし、設定を調整します。そのままでも動作するはずですが、ターゲットによってはチャンクサイズの調整をお勧めします。 実行方法...