web安全----xss工具使用3

最新推荐文章于 2024-10-12 09:32:58 发布

原创

最新推荐文章于 2024-10-12 09:32:58 发布 · 465 阅读

2 ·

CC 4.0 BY-SA版权

本文介绍了两种XSS工具的使用方法，包括在Kali Linux环境下安装与配置XSSer，详细解析了XSSer的参数意义，并提供了Windows系统下BruteXSS的下载地址及基本使用步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

XSSer

0x01 安装

环境：kali、python3（必须是python3，kali默认为python2）
安装步骤：

git clone https://github.com/epsylon/xsser.git
cd xsser
sudo python3 setup.py install

使用命令：

xsser -h

查看有无安装成功，安装成功
在这里插入图片描述

0x02 参数意义

options

  --version             显示程序的版本号
  -h, --help             显示帮助信息
  -s, --statistics     显示高级显示输出结果
  -v, --verbose       激活冗余模式输出结果
  --gtk                     加载 XSSer GTK 接口

特别用法：

你可以选择 Vector(s) 和 Bypasser(s) 结合特殊的用法来注入代码：

    --imx=IMX           利用XSS代码植入来创建一个假的图象
    --fla=FLASH       利用XSS代码植入来创建一个假的swf

选择目标

至少有一个选择必须被指定来设置来源以获得目标(s)的url。. 你需要选择然后运行XSSer:

    -u URL, --url=URL    键入目标URL进行分析
    -i READFILE            从一个文件中读取URL
    -d DORK                   利用搜索引擎傻瓜式的搜索URL
    --De=DORK_ENGINE    傻瓜式的利用搜索引擎 (bing, altavista,yahoo, baidu, yandex, youdao, webcrawler, ask, etc.查看 dork.py 文件