Ho iniziato a testare le applicazioni web e ho difficoltà a verificare le vulnerabilità.
Sembra che tutti i browser moderni abbiano protezioni contro cose come XSS.
Quando qualcosa come Burp trova una vulnerabilità XSS, non posso verificarlo quando uso qualcosa come TamperData. Il codice viene inviato alla pagina, ma non sembra mai essere eseguito.
Esiste un browser che consente specificamente l'esecuzione di operazioni come XSS e CSRF, ai fini del test?
La maggior parte dei browser ti consente di disabilitare la funzione. Ad esempio con chrome devi avviare il browser usando
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --args --disable-web-security
Per Firefox devi andare a digitare about:config nella barra degli indirizzi. Quindi devi impostare browser.urlbar.filter.javascript su False.
Per Internet Explorer fai clic su Strumenti- e gt; Opzioni Internet e poi vai alla scheda Sicurezza. Devi impostare un livello di sicurezza personalizzato. Scorri verso il basso dove troverai il filtro Abilita XSS e disattivalo.
When something like Burp finds an XSS vulnerability, I can't ever verify it when using something like TamperData.
Se utilizzi già Burp per trovare la vulnerabilità, perché non utilizzare la funzionalità di intercettazione del proxy per modificare il richiedere e iniettare il carico utile XSS?
C'è il progetto Sandcat che fornisce molti strumenti per la verifica delle penne, come lo scripting in lua, una vista migliore oltre alla console e strumenti di iniezione dinamici, e molte altre buone sorprese.
Alcune delle sue caratteristiche uniche includono:
Leggi altre domande sui tag web-browser web-application penetration-test xss