Estoy buscando que PEN pruebe mi aplicación contra ataques XSS.
La aplicación es una API REST ... Como tal, cuando POSTES un JSON a / cart / add para ver el resultado de ese ataque, necesitarías GET / cart.
Hasta ahora he descubierto cómo usar con éxito Fuzzer para realizar ataques XSS a mi aplicación.
Sin embargo, espera que la respuesta contenga los datos que acaba de enviar.
Supongo que lo que necesito es un enfoque de dos pasos para Fuzzer.
- Hacer una solicitud de ataque a POST / cart / add
- afirmar si el ataque fue exitoso solicitando GET / cart
¿Alguien sabe cómo puedo hacer esto?