思路:
- 通过rad 或者 paramspider等优秀的爬虫工具对目标网站进行爬取
- 通过Gxss工具对参数有效性进行检测
- 最后通过dalfox对过滤后的url进行测试
https://github.com/chaitin/rad/
https://github.com/devanshbatham/ParamSpider
https://github.com/KathanP19/Gxss
https://github.com/hahwul/dalfox
通过rad爬虫目标网站,输出为txt文件
在输出的文件格式中含有参数方法,通过简单的py即可处理。
爬取目标
二. Gxss将爬取的结果导入GXSS进行参数检测过滤
三. dalfox最后将过滤后的带有参数的连接带入dalfox检测
四. 结果最后对结果进行复测



