xssizer – 发现并测试XSS跨站漏洞的工具
- 发表于
- 安全工具
xssizer XSS工具
xssizer帮助渗透测试人员，漏洞猎手和其他安全专业人员轻松检测此类漏洞，并生成可立即使用的XSS Payloads PoC漏洞利用以进行演示。
xssizer安装与使用
安装
由于是PHP+JS项目，你需要一个server服务来运行它。
|
1 2 3 4 5 6 7 |
# 下载项目 $ git clone https://github.com/noLogicXD/xssizer.git # 启动服务 $ cp xssizer -r /var/www/html/xssizer # 这里你可以用apache或nginx $ service apache2 start |
然后在浏览器中打开：localhost/xssizer/pro.php
使用
你会看到如上图界面，填写要测试XSS的URL，开始吧！
