Utiliser XSS sur un site, dynamiquement

J'essaie de savoir s'il est possible de vérifier que le site est vulnérable à XSS de manière dynamique, en utilisant PHP. Y a-t-il des solutions pour cela? Ou est-ce simplement impossible et devrait-il être fait à la main?Utiliser XSS sur un site, dynamiquement

Kevin

Source

2010-10-08 Simon

Que voulez-vous dire par "dynamiquement" ici exactement? Que le code source soit créé en PHP ou à la main n'aura pas vraiment d'importance, n'est-ce pas? –

"input: www.example.org/form.php" "sortie: oui, xss est possible" – Simon

Il y a OWASP Web Security Test suite, vous pouvez utiliser pour cette autre que d'autres vulnérabilités.

Source

2010-10-08 21:10:51 Sarfraz

Comment ça marche? – Simon

@Kevin: Pour la partie * comment *, il y a aussi une documentation ici :) – Sarfraz

Ceci est juste un GUIDE, non? Je cherchais un programme de test ou une application qui vérifierait ces choses, décrites dans le GUIDE. – Simon

Utiliser XSS sur un site, dynamiquement

Répondre

Questions connexes