发现XSS漏洞的一般做法有哪些？
发布网友
发布时间：2022-04-22 17:36
共1个回答
热心网友
时间：2023-10-17 05:20
手动测试或使用工具。
1、通过手动输入一些特殊字符或者恶意脚本，观察网站的响应情况，判断是否存在XSS漏洞。
2、使用一些自动化测试工具，如BurpSuite、OWASPZAP等，对网站进行扫描，自动化地发现漏洞。
