摘要： 这次总结的是使用Burp+PhantomJS进行xss测试。 首先，当然是xss测试的环境配置了。 1. PhantomJS安装及Path配置：自己找资料吧。 phantomjs -v验证是否成功安装。 2. Burpsuite的xss validator插件安装 1）方式一:Git下载安装包，直接 阅读全文

摘要： 上周吧，将公司的短信及邮箱服务测试了一遍，就学习了Burpsuite的Intruder。（自学成才，还好网上有资料，入手还是挺简单的） 网上资料：https://www.gitbook.com/book/t0data/burpsuite/details 我用的是免安装的破解版，版本是burpsuit 阅读全文