使用TamperData提交XSS攻击数据归纳.pdfVIP

使用 Tamper Data 提交 XSS攻击数据 作为 Firefox 的插件， Tamper Data 简单易用，功能强大，可以用来查看和修改 HTTP/HTTPS的头部和 POST 参数，模型 web 攻击；可以用来跟踪 HTTP 请求和响应并记时 一. 简介 作为 Firefox 的插件， Tamper Data 简单易用，功能强大，可以用来查看和修改 HTTP/HTTPS 的头部和 POST 参数，模型 web 攻击；可以用来跟踪 HTTP 请求和响应并记时； 二. 使用 Tamper 提供请求监控和修改功能 2.1 请求监听 工具页面分为： 监控窗口： firefox 所有 tab 打开网页发送的 HTTP 请求及其对应的响应都会被 Tamper Data 监控下来（默认状态） 左下角窗口为每个请求的头信息。类似 Firebug 。 右下角窗口为每个请求的返回头信息，类似 Firebug 。请求返回的详细信息，要通过鼠标右键 点击 http 请求 -view source 来显示。 注： Filter 可以只显示指定域名的请求。 2.2 拦截请求