💨 Ускоряем поиск отраженных параметров в ответах веб-сервера

Tom Hudson славится своими тулзами, которые выполняют ровно одну фичу, но делают это максимально эффективно. kxss — одна из таких 🔥

Тулза помогает быстро выявлять отраженные параметры для поиска XSS, показывая, какие параметры в ответах сервера отражаются, и какие спецсимволы проходят фильтрацию.

💡 Общая идея

🟡 Принимать URL-адреса с параметрами через stdin (URL могут быть получены из waybackurls/сессии Burp/katana/URLFinder)

🟡 Отправлять запросы к этим URL-адресам и проверять тело ответа на наличие отраженных параметров (здесь будет много фолсов)

🟡 Для всех отраженных параметров повторно отправлять запросы с добавлением случайного буквенно-цифрового значения к параметру

🟡 Добавление происходит только к одному параметру за раз — это делается для того, чтобы не поломать запрос, если требуется другой параметр