Является ли плагин xss me лучшим вариантом для тестирования xss-атак?

Question

[Николай Антонов]

Или есть другие способы протестировать сайт на уязвимости, более точные и профессиональные?

Comments

[65536]

476835179042=

[65536]

476835179042=

[65536]

1079869835654'

[65536]

1325149554154"

[65536]

1325149554154"

[65536]

694200835916>

[65536]

694200835916>

[65536]

144168461594

[65536]

312666489856/

[65536]

312666489856/

[65536]

183450695884\

[65536]

183450695884\

[65536]

1040233435920;

[65536]

да простит меня тостер, запустил тут эту фигню. что все это значит не понимаю))

Answer 1

[65536]

похоже что не является. оно не видит формы которые работают на скриптах, то есть на инпутах вне тега форм и кнопках с повешенными событиями. мне тоже интересно, но теоретически не вижу какого-то универсального способа. если отправка формы организована нестандартным способом (тег форм метод пост и тд), то организована она может быть как угодно, и это надо вручную изучать, куда там что шлется и какие ответы. если речь о своем сайте, то можно каждому экземляру формы выдавать секретный одноразовый токен, это не идеально, но загемороить зложелателям автоматическую долбежку можно

Comments

[65536]

1106825932125=

[65536]

1106825932125=

[65536]

789366890467'

[65536]

109657064125"

[65536]

109657064125"

[65536]

628925550612>

[65536]

435819777990

[65536]

435819777990

[65536]

850789050037/

[65536]

605679859792\

[65536]

605679859792\

[65536]

460516268157;

[65536]

460516268157;