BurpSuit之XSS检测

跨站脚本攻击（Cross Site Scripting）是一种将恶意Javascript代码插入到其他Web用户页面里执行以达到攻击目的的漏洞。今天主要详细讲述如利用Burp+PhantomJS进行XSS检测。 环境准备 BP插件安装 在burpsuit的Extender模板下，找到BApp Store，搜索XSS Validator，进行安装即可。如下图所示： phantomjs安装 去phan

>>阅读原文<<