XSS扫描器

跨站脚本（XSS）是最著名的 Web 应用程序漏洞之一。它在 OWASP Top 10 项目中甚至有一个专门的章节，也是漏洞赏金计划中备受追捧的漏洞。

该扫描器从用户处获取一个链接，并通过在输入位置注入恶意脚本来扫描网站是否存在 XSS 漏洞。注入操作在一个名为 Chromium 的无头浏览器中执行，并由 Puppeteer 自动化控制。

它分两步工作：

1. 查找目标：在第一步中，工具尝试识别页面上所有可能的位置，包括表单中的可注入参数、URL、标头等。
2. 测试 XSS：对于上一步发现的每个位置，扫描器将尝试检测参数是否容易受到跨站脚本攻击。工具会注入一段 JavaScript 代码，其中包含一些特殊的 HTML 字符（>、<、"、'），并尝试查看这些字符是否未经清理就返回在响应页面中。 如果工具检测到至少一个漏洞，它将返回该网站存在 XSS 漏洞。

技术栈

• Puppeteer
• Javascript
• NodeJS
• Express

如何安装

克隆仓库：

git clone https://github.com/MariaGarber/XSS-Scanner.git

进入克隆的文件夹：

cd XSS-Scanner

安装依赖：

npm install

运行应用程序：

npm start

在浏览器中打开 http://localhost:4000/