XSSMAP

功能

检测Web应用程序中的XSS漏洞

交互模块参考自 sqlmap，如果你熟悉 sqlmap，那么一定可以轻松上手 xssmap！

快速安装

只需一行代码，就是如此简单:

curl -L -s https://raw.githubusercontent.com/Jewel591/xssmap/master/docs/install.sh|bash

如果提示网络错误，例如 Connection refused，使用 git clone 安装：

git clone -b master https://github.com/Jewel591/xssmap.gitcd xssmappip3 install -r requirements.txt

用法介绍

python xssmap.py -h

支持 POST 和 GET 请求方式，支持 Cookie、Referer、UserAgent 字段的参数注入检测。

例如，测试 POST 数据中的 returnUrl 参数。:

python3.6 xssmap.py -u "https://example.com/login.do" --data="returnUrl=utest" -p returnUrl

不指定参数，默认对所有参数进行测试。

功能

1. 支持自动 urlencode 编码
2. 支持自动 unicode 编码
3. 支持自动 HTML 编码
4. 自动灵活替换 ()'"
5. 智能 Payload 组合

参考链接

https://github.com/Jewel591/xssmap

原文始发于微信公众号（巢安实验室）：XSSMAP