burp suite 使用 xssvalidate配置插件xssValidator使用插件
配置插件xssValidator使用插件代理功能（目的是抓取真实的http请求报文）配置好浏览器代理地址后发起请求，burp会捕获到请求，点击forward找到对应的请求历史记录，并发送到intruder配置payloads为xssValidator配置options的grep – match对应字符串的出处修改请求参数，并开始xss扫描查看单独的结果（有勾选的就是有xss漏洞的）把对话框出现的u...
