2010年10月8日金曜日

XSS脆弱性が調査できるFirefoxアドオン『XSS Me』

Firefox のアドオン 『XSS Me』 で簡単な XSS脆弱性発見ができます。

1. XSS Me のインストール

XSS Me :: Add-ons for Firefox から、インストールします。

2. XSS Me の使い方

ツール→XSS Me→Open XSS Me Sidebar でサイドバーを表示させます。


XSS脆弱性を調査したいウェブサイトを表示し、Test all forms with all attacks をクリックします。



もし、Failures があった場合は XSS されてしまう可能性があるということです。