Skip to content
一个Burpsuite插件,用于检测隐藏的XSS
Python
Branch: master
Clone or download
Latest commit 469ab7f Mar 31, 2019
Permalink
Type Name Latest commit message Commit time
Failed to load latest commit information.
README.md
SuperTags.py

README.md

SuperTags

一个Burpsuite插件,用于检测隐藏的XSS,需要安装Jython环境:https://blog.csdn.net/sinat_25449961/article/details/77374407

在挖掘SRC的过程中,发现了很多参数回显到html的情况,但往往是一些不可视标签,容易被忽略。

How it Works

自动监听HTTP请求。获取包括但不限于get、cookie、reffer等参数,并查询response中的标签是否含有该值

Demo

可以看到test参数可以利用,结果在Output中查看

You can’t perform that action at this time.