仅在另一个页面上触发有效负载时检测XSS

Question

我试图检测输入字段中存在盲/存储XSS漏洞。在注入有效负载的“A”页上，该漏洞不会触发。

这很可能是因为易受攻击的字段将值存储在其他地方，这只会触发另一个页面上的有效负载，例如页面'B‘。

我在做一个黑匣子测试。

我如何有效地测试这样的XSS漏洞是否确实存在？

Answer 1

除了手动查看所有可能的“B”页S注入的内容之外，通常的方法是注入内容，这将导致对您控制的外部web服务器的唯一、可识别的请求，或者至少可以检查其日志。例如，您可以将<script src="//mysite.us/x/111">注入XSS的一个可能位置，并将<script src="//mysite.us/x/112">注入另一个位置，以跟踪该URL的去向。然后爬行站点的其余部分，检查日志中的"mysite.us“(显然是域名)，查看请求哪个URL(s)。然后，您可以将这些唯一的URL与您所做的注入尝试关联起来，以了解可利用的向量是什么。

有些工具，如Burp的付费版本，可以为您自动化此过程。