
Burp Suite XSS 自动化检测AI插件 | 反射 / DOM 型、Payload 高效注入、AI校验与判定
工具介绍 XSS_Scanner 是 Burp Suite 的 XSS 自动化检测插件,支持反射 / DOM 型 XSS 扫描,集成 Payload 注入校验与 AI 判定,高效发现 XSS 漏洞。 下载配置 1.右方 Releases处,...

工具介绍 XSS_Scanner 是 Burp Suite 的 XSS 自动化检测插件,支持反射 / DOM 型 XSS 扫描,集成 Payload 注入校验与 AI 判定,高效发现 XSS 漏洞。 下载配置 1.右方 Releases处,...

本篇文章仅用于技术交流,请勿利用文章内的相关技术从事非法测试,由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责。 一、前言 在某次对金融单位官网的渗透测试(已授权)中,在一个查询处发现存在SQL注入...

还在一条一条翻Burp的HTTP历史?还在等死板的主动扫描出一堆没用的结果?现在有个能彻底改变工作流的Burp插件——Burp AI Agent。 它不是简单的AI对话小工具,而是把大模型深度嵌入Burp,支持本地模型、云端AI,甚至能让C...