Skip to content

burpsuite 插件对GP所有参数(过滤特殊参数)一键自动添加xss sql payload 进行fuzz

Notifications You must be signed in to change notification settings

jiangsir404/Xss-Sql-Fuzz

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

6 Commits
 
 
 
 
 
 

Repository files navigation

Xss-Sql-Fuzz

一个burpsuite 插件 用来fuzz xss和sql注入, 可以对post,get 的所有参数一键自动添加上我们的payload.

Usage

Extender->Option 添加jython包
Extender->Extensions->Add 添加Xss-Sql-Fuzz.py 插件。

ToDO

  • 对GET型参数添加payload
  • 对POST型参数添加payload
  • 对响应中的unicode 解码
  • 对GET POST型中的一些特殊参数比如token,submit, code,sign,action这些参数,会自动进行模糊匹配跳过。
  • 添加XFF头
  • 添加Referer(基于host头)
  • 对json格式的post数据进行处理
  • 生成json csrf 表单

如果想自定义payload, 直接再代码里面改即可。

menuItem = ['addXFF','post fuzz1:x\'"><rivirtest>','post fuzz2:</script><img+src=0+onerror=alert(1)>','post fuzz3:\'-sleep(3)-\'','get fuzz1:x\'"><rivirtest>',
    'get fuzz2:</script><img+src=0+onerror=alert(1)>','get fuzz3:\'-sleep(3)-\'']

payload 如上,直接改冒号右边的payload即可生效,也可以自己添加菜单栏,添加格式: get fuzz4:payload4, post fuzz4:payload4

1.jpg

About

burpsuite 插件对GP所有参数(过滤特殊参数)一键自动添加xss sql payload 进行fuzz

Topics

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published

Languages