xsssniper 一款XSS自动发现工具
2019-11-09 10:56:47 Author: mp.weixin.qq.com(查看原文) 阅读量:167 收藏

例子
使用GET参数扫描单个网址:

$ python xsssniper.py -u "http://target.com/index.php?page=test"
使用POST参数扫描单个网址:

$ python xsssniper.py -u "http://target.com/index.php" --post --data=POST_DATA
搜寻单个网址以查找要扫描的表单:

$ python xsssniper.py -u "http://target.com" --forms
批量扫描整个网站:

$ python xsssniper.py -u "http://target.com" --crawl
批量扫描整个网站的表格,包括:

$ python xsssniper.py -u "http://target.com" --crawl --forms
分析目标页面JavaScript(嵌入式和链接)以搜索常见的接收器和来源:

$ python xsssniper.py -u "http://target.com" --dom

文章来源及下载:

https://github.com/gbrindisi/xsssniper

你可能喜欢

fcrackzip-一款zip爆破工具

超级弱口令检查工具

CamSnap 一款实时远程拍摄工具


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650457956&idx=4&sn=60a9b6ca4f7c3e5cf99802f420df06e0&chksm=83bba280b4cc2b964dbe7ed015f8d6acf10220a36f7df572329b4c9a7116e2c22c341f6dea4b#rd
如有侵权请联系:admin#unsafe.sh