xss检测和利用

XSSER

利用xsser检测dvwa平台，因为dvwa需要登录后使用，所以必须加上cookie

检测：xsser -u "http://192.168.221.1//dvwa/vulnerabilities" -g "xss_r/?name=1" --cookie = "security=low; PHPSESSID=e14602u2ve9f5nbti7mf09mad7" -s -v --reverse-check

xsser --gtk    出现界面

xssstrike

切换python版本指令：update-alternatives --config python

运行：python3 xsstrike.py -u '请求地址'