XSSer简单了解与使用

XSSer（Cross Site Scripting Explorer）是一款自动化的XSS漏洞检测和利用工具，可以在Web应用中发现、利用、报告XSS漏洞，包含了多种选项，可以尝试绕过某些过滤器，并使用各种特殊技术进行代码注入，它通过自动化的工作流程帮助安全人员识别潜在的安全风险，并提供详细的报告，以增强网站的安全性

命令	定义
-g	GETdata输入一个负荷来进行审计，使用GET参数
-p	POSTdata输入一个负荷来进行审计，使用POST参数
-c	目标URL的爬行数目（1~99999）
--Cw=	爬行深度
--payload=	插入你手动构造的XSS语句
-u	键入目标URL进行分析
-i	从一个文件中读取URL
-d	利用搜索引擎傻瓜式搜索URL
--Cl	本地目标URL爬行

1. 安装：在Kali Linux终端中输入命令

   apt install xsser

2. 通过GET请求类型检测URL地址所指向的网站中是否含有XSS漏洞

   xsser -u “URL地址” -g “路径和参数”

3. 自动检测URL指定的地址是否存在XSS漏洞

   xsser -u “URL地址” -c “爬虫深度” --Cl “URL地址”