长短短的安全实验室 -- WooYun(白帽子技术社区) -- 网络安全资讯、讨论，跨站师，渗透师，结界师聚集之地又一个有意思的地方

当前位置：WooYun(白帽子技术社区) >> xss >> 长短短的安全实验室

长短短的安全实验室

Sogili (.) 长短短 (.)

| 2013-05-09 19:28

目前放了4个有关浏览器安全的工具:

HTML char fuzzer:HTML字符fuzz工具
Exp
用于填写HTML向量
可用变体
  :{chr} 自动根据Start char和End char生成的字符
  :{i} 索引,当前跑到的字符
Callback
  处理根据规则生成后的所有向量的回调函数,这里是用的coffeescript语法
Start char
  从第几个unicode字符开始
End char
  到第几个unicode字符结束

Javascript char fuzzer:基于异常的javascript字符fuzz工具
Exp
用于填写JS向量
可用变体
  :{chr} 自动根据Start char和End char生成的字符
  :{i} 索引,当前跑到的字符
Type
Passed 无异常
ReferenceError 引用错误(用的比较多)
Start char
  从第几个unicode字符开始
End char
  到第几个unicode字符结束

HTML tag fuzzer fuzz:HTML标签fuzz工具
Exp
用于填写JS向量
可用变体
  :{v} html标签

Browser xss-auditor bypass generator: 浏览器XSS审查器绕过生成器
至上次发布后新增了几个bypass向量!

地址mmme.me

我想以后还会有更多的工具.

分享到：

21 个回复

1#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

九九 ([code]你说我是禽兽，可我连禽兽[/code]) | 2013-05-09 19:30

前排占位卖饮料瓜子，李小鹏。
2#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

九九 ([code]你说我是禽兽，可我连禽兽[/code]) | 2013-05-09 19:30

前排占位卖饮料瓜子，李小鹏。
3#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

法客人鬼神 | 2013-05-09 21:07

楼主怎么利用啊?
4#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

xsser (十根阳具有长短!!) | 2013-05-09 21:19

短短明天喊你弄个在线的iefilterbypass
5#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

Sogili (.) 长短短 (.) | 2013-05-09 21:20

@xsser :D
6#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

Xhm1n9 | 2013-05-09 22:26

顶一个
7# 感谢(2)
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

gainover (">_< ' / & \ 看啥，没见过跨站字符么) | 2013-05-09 23:31

把你家底都晒出来了啊！！
8#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

Sogili (.) 长短短 (.) | 2013-05-09 23:41

@gainover 还是二哥了解我.
9#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

Yaseng (看黄片到 www.yaseng.org) | 2013-05-10 00:26

http://mmme.me/xssfilter.html 这个不错 thx
10#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

w5r2 | 2013-05-10 00:31

顶
11#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

Getshell | 2013-05-10 02:43

0.0,专家们都在玩高端的东东鸟，小菜看不懂了
12#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

杀戮 (有事请 at 大号园长) | 2013-05-10 07:41

@Sogili 长哥威武 ~·~
13#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

CnCxzSec(衰仔) | 2013-05-10 09:25

so给力啊
14#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

0x0F (..........................................................................................................................................................................................................................................................) | 2013-05-10 09:33

@CnCxzSec(衰仔) 哈哈我一直喊他so给力、。。
15#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

小乐天 | 2013-05-10 10:10

表示看不懂，又要百度了
16#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

昵称 (</textarea>'"><script src) | 2013-05-10 12:41

马克吐温一个。
17#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

墨水心_Len | 2013-05-13 10:06

mk~
18#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

Lmy (话说名字太长容易被人关注) | 2013-05-16 18:15

@Sogili 怎么关了？
19#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

Sogili (.) 长短短 (.) | 2013-05-16 19:39

@Lmy 稍等
20#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

Sogili (.) 长短短 (.) | 2013-05-16 20:22

@Lmy 改完了
21#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

Kuuki | 2014-03-17 15:28

@Sogili 貌似关了- -？

长短短的安全实验室

添加新回复

WooYun(白帽子技术社区)

其它内容