Burp suite - Burp Clickbandit

Burp Clickbandit是用于生成点击劫持攻击的工具。 当发现可能容易受到点击劫持的网页时，可以使用Burp Clickbandit发起攻击，并确认可以成功利用此漏洞。

注意：在不受信任的网站上运行Burp Clickbandit时请多加注意。 目标站点中的恶意JavaScript可能会破坏Burp Clickbandit生成的HTML输出。

Running Burp Clickbandit

Burp Clickbandit使用JavaScript在您的浏览器中运行。 它适用于除Microsoft IE和Edge之外的所有现代浏览器。

要运行Clickbandit，请转至Burp菜单，然后选择“ Burp Clickbandit”。 然后使用以下步骤：

1. 单击“Copy Clickbandit to clipboard”按钮。 这会将Clickbandit脚本复制到剪贴板。
2. 在浏览器中，访问要测试的网页。
3. 在浏览器中，打开Web开发人员控制台。 这也可能称为“开发人员工具”或“ JavaScript控制台”。
4. 将Clickbandit脚本粘贴到Web开发人员控制台中，然后按Enter。

Burp Cl