1. 程式人生 > >xsser工具的使用

xsser工具的使用

-u 指定 URL

-g GET 請求時使用,內容是當前頁面的本層路徑 

-p POST 請求時使用

-s  統計多少次請求

--reverse-check 建立反向連線

--cookie 指定cookie

測試用例

xsser -u "http://192.168.98.129/dvwa/vulnerabilities/" -g "xss_r/?name=" --cookie="security=low; PHPSESSID=4d5d38bccee40b7f3d3c5cd747632b0e" -s -v  --reverse-check

--heuristic 檢查被過濾的引數

--Cem='Mix,Une,Str,Hex' 對payload進行編碼