• 2

  回答

  48

  浏览

  XSStrike扫描时参数注入失败，该怎么排查？

  用XSStrike测试登录接口时，参数注入总是显示"未触发"。我按文档配置了--forms参数，但扫描完后报告里全是绿色勾勾，实际用Burp发包却能抓到XSS漏洞。 尝试过手动指定payload文件：...

  ___付敏

  安全 2026-02-09 10:56:31