Burp Suite Community Edition v1.7.36(Kali2019.1a)

1.Options：127.0.0.1:8080

2.Proxy→Intercept→Intercept is on

配置浏览器使用Burp Suite进行上网。这样我们就可以截获我们提交的数据包。

放行：Forward

1.弹出消息test.html

# echo "<script>alert('wgxy')</script>" > test.html

2.页面跳转wgxy.html

# vi wgxy.html

<script language="javascript">

window.location = "http://www.wgxy.net";

</script>

3.Kindeditor编辑器

Kindeditor编辑器下载：

https://github.com/kindsoft/kindeditor/releases

4.11

# vi /var/www/html/wgxy.php

调用Kindeditor编辑器

测试：用Kindeditor编辑器的插入文件功能，上传文件，用burpsuite拦截我们提交的数据包请求。