XSSHunter本

我的XSSHunter本：一个安全菜鸟的“抓妖”日记，哎哟喂真香！

嘿,各位老铁们！今天咱不聊那些高大上的防火墙，也不扯什么零日漏洞，就想跟你们唠唠我最近的心头好——那个让我又爱又恨的 XSSHunter本，说真的，要不是它，我可能还在给甲方爸爸的网站“手动挠痒痒”找漏洞呢！这玩意儿，简直是我的救命稻草啊！

初遇XSSHunter本：我是谁？我在哪？我发现了啥？

记得那是上个月的一个深夜,我正对着一个客户网站的后台登录框发愁。XSS（跨站脚本攻击），这三个字母我认识，但让我手写payload去打点，那真是“小刀拉屁股——开了眼了”！就在我抓耳挠腮，准备关灯睡觉的时候，同事丢给我一个文件，神秘兮兮地说：“用这个，XSSHunter本，傻瓜式操作，但效果杠杠的！”

我当时心里还犯嘀咕：“哼，能有我的Burp Suite香？”结果呢？嘿！刚把这个xsshunter本配置好，往那个搜索框里丢了个简单的<script>alert(1)</script>，不到三秒！我的手机就“叮”了一声！你猜怎么着？这家伙居然自动把cookie、页面源码、甚至后台的IP地址全给我回传过来了！那一刻，我简直想抱着它亲两口！这哪里是工具啊，这分明是开了天眼啊！

它怎么就这么懂我？XSSHunter本的隐藏技能

你们肯定想问,这XSSHunter本到底牛在哪儿？我跟你们讲，它最懂我的地方就是——它把我的“被动”变成了“主动”，以前测XSS，我得像个傻子一样，在输入框里试了又试，清了又清，现在呢？我只需要把那个特定的URL给xsshunter本生成的项目地址，然后该干嘛干嘛去！它就像个那个在河边钓鱼的老大爷，稳坐钓鱼台，只要目标站点的任何一个角落弹出了我的“钩子”（也就是XSS请求），它立马就能捕获，并且把最关键的会话凭证、键盘记录、甚至截图都打包发我邮箱里。

哎哟,说到这儿，我得夸夸它的“截图功能”！有一次我测一个内部系统，愣是没找到漏洞点，结果用xsshunter本挂了个payload，第二天一看，好家伙！直接抓到了一张管理员后台的截图，连那个“重置密码”按钮在哪儿都看得清清楚楚！**这感觉，就像是你隔着屏幕，偷看到了人家的密码本一样，刺激！

XSSHunter本也不是万能的，吐槽一下

当然啦,咱不能光吹彩虹屁，这个XSSHunter本啊，有时候也让我挺“上头”的，它生成的测试域名，如果不小心被安全狗或者云WAF（Web应用防火墙）盯上了，那基本上就是“秒封”的下场，我有一次就是因为没换新域名，结果挂上去没十分钟，整个项目的回调地址就全部404了！气得我直拍大腿！所以啊，玩xsshunter本，一定要学会“打一枪换一个地方”，多准备几个备用域名，不然哭都没地方哭去。

它的等待机制也有点“磨人”，虽然它是异步的，不用盯着，但那种等待“猎物”上钩的心情，就跟等彩票开奖似的，有时候一连好几天没动静，我还会怀疑是不是自己代码写错了，反复去检查那个XSS语句有没有闭合标签，哎，这大概就是“安全人”的宿命吧！