XSSer：自动化XSS漏洞检测及利用工具

zhen

XSS是一种非常常见的漏洞类型，它的影响非常的广泛并且很容易的就能被检测到。
攻击者可以在未经验证的情况下，将不受信任的JavaScript片段插入到你的应用程序中，然后这个JavaScript将被访问目标站点的受害者执行
跨站点“Scripter”（又名XSSer）是一个自动化框架，用于检测、利用以及报告基于Web应用程序中的XSS漏洞。
它包含多个尝试绕过某些过滤器的选项，以及各种特殊的代码注入技术。

安装XSSer – XSS

XSSer支持多平台运行。它需要Python和以下库：

- python-pycurl - Python bindings to libcurl
- python-xmlbuilder - create xml/(x)html files - Python 2.x
- python-beautifulsoup - error-tolerant HTML parser for Python
- python-geoip - Python bindings for the GeoIP IP-to-country resolver library
在基于Debian的系统上安装
[pre]
sudo apt-get install python-pycurl python-xmlbuilder python-beautifulsoup python-geoip
[/pre]
使用

显示帮助信息“xsser -h”
[pre]
root@kali:~# xsser -h
[/pre]

启动简单的注入攻击
[pre]
root@kali:~# xsser -u “http://192.168.169.130/xss/example1.php?name=hacker”
[/pre]