web安全----xss工具使用3

XSSer

0x01 安装

环境：kali、python3（必须是python3，kali默认为python2）
安装步骤：

git clone https://github.com/epsylon/xsser.git
cd xsser
sudo python3 setup.py install 

使用命令：

xsser -h

查看有无安装成功，安装成功

0x02 参数意义

options

  --version             显示程序的版本号
  -h, --help             显示帮助信息
  -s, --statistics     显示高级显示输出结果
  -v, --verbose       激活冗余模式输出结果
  --gtk                     加载 XSSer GTK 接口

特别用法：

你可以选择 Vector(s) 和 Bypasser(s) 结合特殊的用法来注入代码：

    --imx=IMX           利用XSS代码植入来创建一个假的图象
    --fla=FLASH       利用XSS代码植入来创建一个假的swf

选择目标

至少有一个选择必须被指定来设置来源以获得目标(s)的url。. 你需要选择然后运行XSSer:

    -u URL, --url=URL    键入目标URL进行分析
    -i READFILE            从一个文件中读取URL
    -d DORK                   利用搜索引擎傻瓜式的搜索URL
    --De=DORK_ENGINE    傻瓜式的利用搜索引擎 (bing, altavista,yahoo, baidu, yandex, youdao, webcrawler, ask, etc.查看 dork