前言      Struts2漏洞是前两年一个惊骇安全圈的漏洞，漏洞好像是一个周五晚上被爆出来的，随之的那天晚上多少人无眠，第二天乌云平台全是关于Struts2漏洞的POC，涉及的厂商有银行，国企，企业，政府基本全覆盖，腥风血雨。这个Struts2有很多版本，分享的这款Struts2漏洞利用工具是2016年版本的涉及编号，s2-016,s2-019,s2-032，虽然大部分企业进行了修复，但是还是有很多小厂商不以为然，有需要测试的可以收藏下。 演示下载 

           很多人知道的Kali，并不了解Parrot。鹦鹉安全操作系统是Frozenbox安全针对云计算渗透测试基于Debian开发的Linux发行版。 它是一个全面且便携式的安全测试实验室，可以用于云计算，网络取证，逆向工程破解，黑客安全，加密和隐私/匿名。和Kali不同的是，鹦鹉安全操作系统是一个滚动发布升级线，并带有一些独特的渗透测试操作系统功能和工具。Parrot操作系统功能系统规格 ：基于Debian 9，运行在自定义的增强的Linux内核4.5，使用MATE桌面和Lightdm显示管理器。数字取证 ：支持“法证”启动选项来顺开机自动挂接加上许多。匿名 ：支持Anonsurf包括整个操作系统，TOR和I2P匿名网络和超越匿名。密码 ：带有定制的反取证工具，为GPG和cryptsetup接口。 此外，它还支持加密工具，如LUKS，Truecrypt和VeraCrypt。编程 ：括号FALCON（1.0）的编程语言，多编译器和调试器和超越。完全支持Qt5和.net / mono框架。它还支持嵌入式系统的开发框架和许多其他惊人的功能。系统要求下载并测试鹦鹉安全操作系统之前，了解以下系统要求：CPU：至少1GHz的双核CPU架构 ：32位，64位和ARMHFGPU：没有图形加速RAM：256MB - 512MB硬盘标准 ：6GB - 8GB硬盘全 ：8GB - 16GBBOOT：传统BIOS或UEFI（测试）接下来，我们将深入安装过程，但在我们进一步移动之前，您需要从以下链接下载Live ISO映像：https://parrotlinux.org/download-security.php安装Parrot安全操作系统1.下载ISO镜像后，一张可启动媒体（DVD / USB闪存），当您已成功创建可启动媒体，将其插入到一个正常运作的DVD驱动器或USB端口，然后引导进去。 您应该能够查看下面的屏幕。使用向下箭头 ，向下滚动到“ 安装 ”选项，然后按Enter键 ：Parrot操作系统启动菜单2.您应可在下面的屏幕，在这里你可以选择安装程序使用的类型。 在这种情况下，我们将使用“ 标准安装 ”，因此，向下滚动到它，并按下回车键 。选择Parrot OS Installer3.然后，选择您将用于安装在下一屏，然后按Enter语言。选择Parrot操作系统安装语言4.在下面的界面中，您需要选择您的当前位置，只需向下滚动，从列表中选择您所在的国家。如果你没有看到它，转移到“其他”，然后你会看到世界上所有的大洲。 选择适当的大陆，其次是你的国家，按Enter键。选择您的国家/地区5.然后，配置系统语言环境，也就是如果你选择的国家和语言的组合都没有定义的语言环境。 这样做，在下面的画面，然后按Enter。配置您的国家/地区语言6.此后，通过选择键盘映射使用，并按Enter键配置键盘。配置系统键盘7.你会看到下面的画面，这表明被加载额外的组件。加载其他组件8.在下一屏幕上，设置用户名和密码。 从下面的界面，输入根口令使用并按下回车键 。设置用户根密码9.接下来，设置一个用户帐户。 首先，对于在下面，随后屏幕上输入用户的全名，设置用户名和密码，以及在接下来的屏幕，然后按Enter键前进。设置系统用户名10.设置用户名和密码，在这一点之后，你应该在下面的“ 分区磁盘 ”画面。 从这里向下移动到“ 手动 ”选项，然后按Enter推进。分区磁盘11.接下来，您将查看您的硬盘从下面的界面当前磁盘分区的列表。 选择磁盘分区，这在我的情况是34.4 GB ATA VBOX HARDDISK，滚动到突出显示，按Enter键继续。选择磁盘到分区注 ：如果您已经选择了整个磁盘进行分区，你会被如下提示，选择<Yes>来创建一个新的空分区表并继续。创建新的空分区表12.现在，选择创建的自由空间，并提前到进一步的说明。选择创建的空闲空间13.关于去选择如何使用新的空白空间，选择“ 创建新分区 ”，并按Enter键继续。创建新分区14.现在创建一个root与30GB大小的分区，然后按Enter来创建它。创建根分区然后，使根分区主如下接口，并继续到下一个阶段。使根分区为主此后，还设置了可用空间，然后按回车键继续开始时要创建的根分区。使根分区开始现在，您可以查看以下界面，其中显示根分区设置。 请记住，文件系统类型（ 的ext4）自动选择，使用另一种文件系统类型，只需按下Enter键 ，“ 使用的 ”，然后选择要使用的根分区的文件系统类型。然后向下滚动到“ 完成设置分区 ”，并按Enter键继续。根分区概要15.接下来，你需要创建一个swap区，它是从当前没有计划要开发中，由CPU的系统RAM暂时保存数据的硬盘空间的一部分。您可以创建一个大小为RAM两倍的交换区域，对于我的情况，我将使用剩余的可用空间。 因此，向下移动以突出的自由空间/分区，然后按Enter。选择可用空间以创建交换您将浏览创建新的分区界面，选择“ 创建新分区 ”选项，并按下回车键继续。创建新分区进入交换区域的大小，使它成为一个逻辑分区并且通过按压输入进行到下一个步骤。设置交换大小然后选择“ 使用的 ”并再次按Enter。创建交换分区从下面的界面“ 交换区 ”，按Enter前进。选择交换区完成滚动到“ 完成设置分区 ”，然后按Enter创建交换区域。已创建交换分区16.当你创建了所有分区，你会在屏幕下方。 向下移动到“ 完成分区和修改写入磁盘 ”，然后按Enter键继续。所有分区摘要选择<Yes>接受并更改写入到磁盘，然后按Enter键前进。向磁盘写入更改17.在这一点上，系统文件将被复制到硬盘并安装，根据您的系统规范，这将需要几分钟的时间。安装Parrot操作系统18.在某一点上，你会被要求选择其中的grub引导程序将安装盘。 选择主硬盘 ，然后按Enter继续并Yes下一个屏幕上确认完成安装。选择磁盘以安装Grub Loader完成Parrot操作系统安装19.在下面的屏幕上，按下回车键完成安装过程。 但系统不会立即重新启动 ，一些软件包会从磁盘上删除，直到完成后，系统会再重新开机，除去安装媒体，你会看到GRUB引导装载程序菜单。Parrot操作系统安装完成20.在登录提示，输入用户名和密码登录。Parrot操作系统登录屏幕Parrot操作系统桌面结论在本安装指南中，详细介绍了从下载ISO映像，制作可启动媒体并在计算机上安装Parrot安全操作系统可以遵循的步骤。

前言      XSS是一种我们经常可以看到的的漏洞类型，它的影响非常广泛而且很容易就可以被检测出来。而xsser则是一款国外的漏洞自动化攻击工具，堪称神器，可用以xss漏洞的自动化检测和攻击，且支持多个平台运行。 运行环境 XSSer支持多平台运行。它需要Python和以下库：- python-pycurl - Python bindings to libcurl - python-xmlbuilder - create xml/(x)html files - Python 2.x - python-beautifulsoup - error-tolerant HTML parser for Python - python-geoip - Python bindings for the GeoIP IP-to-country resolver library使用说明 Options:  --version             显示程序的版本号  -h, --help             显示帮助信息  -s, --statistics     显示高级显示输出结果  -v, --verbose       激活冗余模式输出结果  --gtk                     加载 XSSer GTK 接口  *特别的用法*:    你可以选择 Vector(s) 和 Bypasser(s) 结合特殊的用法来注入代码：    --imx=IMX           利用XSS代码植入来创建一个假的图象    --fla=FLASH       利用XSS代码植入来创建一个假的swf  *选择目标*:    至少有一个选择必须被指定来设置来源以获得目标(s)的url。. 你需要选择然后运行XSSer:    -u URL, --url=URL    键入目标URL进行分析    -i READFILE            从一个文件中读取URL    -d DORK                   利用搜索引擎傻瓜式的搜索URL    --De=DORK_ENGINE    傻瓜式的利用搜索引擎 (bing, altavista,yahoo, baidu, yandex, youdao, webcrawler, ask, etc.查看 dork.py 文件来核对有效的搜索引擎)  *现则HTTP/HTTPS的连接类型*:    These options can be used to specify which parameter(s) we want to use    like payload to inject code.    -g GETDATA            输入一个负荷来进行审计，使用 GET参数 (例如: '/menu.php?q=')    -p POSTDATA         输入一个负荷来进行审计，使用 POST 参数(例如: 'foo=1&bar=')    -c CRAWLING         目标URL的爬行数目(s): 1-99999    --Cw=CRAWLER_WIDTH  爬行深度: 1-5    --Cl                            本地目标URL爬行 (默认 TRUE)  *安装 请求*:    这些选项被用来制定如何攻击目标和使用负荷. 你有多重选择:    --cookie=COOKIE     改变你的HTTP Cookie header    --user-agent=AGENT  改变你的 HTTP User-Agent header (默认 SPOOFED)    --referer=REFERER   使用别的HTTP Referer header (默认 NONE)    --headers=HEADERS   额外的 HTTP headers 换行隔开    --auth-type=ATYPE   HTTP 认证类型 (基本值类型或者摘要)    --auth-cred=ACRED   HTTP 认证证书 (值 name:password)    --proxy=PROXY       使用代理服务器 (tor:http://localhost:8118)    --timeout=TIMEOUT   设定时间延迟 (默认 30)    --delay=DELAY       设定每一个 HTTP request值 (默认 8)    --threads=THREADS   最大数目的 HTTP requests并发 (默认 5)    --retries=RETRIES   连接超时重试 (默认 3)  *系统验校器*:    这些选项对于有过滤器的XSS 攻击很有效 和或者重复所利用的代码:    --hash                如果目标重复内容，则每次检测hash                               (对预知可能错误的结果非常有用)    --heuristic         启发式的设置才检测那些脚本会被过滤: ;\/<>"'=  *选择 攻击向量(s)*:    这些选项被用在特殊的 XSS 向量源代码来注入到每一个负荷中。非常重要的, 如果你不想尝试通用的XSS注入代码, 请使用默认参数. 只有一个选项:    --payload=SCRIPT    OWN  - 插入你手动构造的XSS 语句-    --auto              AUTO - 从文件中插入 XSSer '报告' 向量  *选择 Bypasser(s)*:    这些选项用来编码所选择的攻击向量，如果目标使用反XSS过滤器代码和IPS规则，则尝试绕过所有的目标上的反XSS 过滤器代码和入侵防御系统规则， . 总之, 能结合其他的技巧 来提供编码:    --Str                 使用 String.FromCharCode()方法    --Une               使用 Unescape() 函数    --Mix                最小的 String.FromCharCode() 函数 和 Unescape()函数    --Dec               使用小数编码    --Hex               使用16进制编码    --Hes               使用带分号的16进制编码    --Dwo              编码IP地址向量为双字节    --Doo               编码IP地址向量为八进制    --Cem=CEM           手动尝试不同的字符编码                        (反向混淆效果更好) -> (例如: 'Mix,Une,Str,Hex')  *特殊的技巧*:    这些选项被用来尝试不同的XSS 技巧. 你可以进行多重选择:    --Coo               COO - 跨站脚本Cookies注入    --Xsa                XSA -   跨站Agent 脚本    --Xsr                 XSR -    跨站 Referer 脚本    --Dcp               DCP - DCP注入    --Dom              DOM - DOM注入    --Ind                 IND - HTTP 包含代码的快速响应    --Anchor           ANC - 使用影子攻击负荷 (DOM 影子!)  *Select Final injection(s)*:    这些选项在攻击目标中用于特殊代码注入 Important, if you want to exploit on-the-wild    your discovered vulnerabilities. Choose only one option:    --Fp=FINALPAYLOAD   OWN    - 手动插入注入代码-    --Fr=FINALREMOTE    REMOTE - 远程插入注入代码    --Doss              DOSs   - XSS 对服务端的拒绝服务攻击注入    --Dos               DOS    - XSS 对客户端的拒绝服务攻击注入    --B64               B64    - META标签 Base64编码(rfc2397)  *Special Final injection(s)*:    These options can be used to execute some 'special' injection(s) in    vulnerable target(s). You can select multiple and combine with your    final code (except with DCP code):    --Onm             ONM - 使用 MouseMove() 事件注入代码    --Ifr                   IFR - 使用 <iframe>资源标签注入代码  *混杂模式*:    --silent              禁止控制台输出结果    --update            检查XSSer 最新稳定版本    --save                直接输入结果到模版文件 (XSSlist.dat)    --xml=FILEXML 输出 'positives'到一个XML文件 (--xml filename.xml)    --publish             输出 'positives'本地网络 (identi.ca)    --short=SHORTURLS   显示最后的短代码 (tinyurl, is.gd)    --launch              发现的每个XSS都在浏览器进行测试演示下载