这篇文章主要为大家分析了如何进行 BruteXSS中get方式的检测的相关知识点，内容详细易懂，操作细节合理，具有一定参考价值。如果感兴趣的话，不妨跟着跟随小编一起来看看，下面跟着小编一起深入学习“如何进行 BruteXSS中get方式的检测”的知识吧。
BruteXSS介绍：
BruteXSS是一个非常强大和快速的跨站点脚本暴力注入。它用于暴力注入一个参数。该BruteXSS从指定的词库加载多种有效载荷进行注入并且使用指定的载荷和扫描检查这些参数很容易受到XSS漏洞。得益于非常强大的扫描功能。在执行任务时， BruteXSS是非常准确而且极少误报。 BruteXSS支持POST和GET请求，适应现代Web应用程序
下载地址：
https://github.com/ym2011/penetration/tree/master/BruteXSS
实验环境：
python 2.7
树莓派+apache2
ip：192.168.99.147
实验步骤：
一、在www目录下，创建带有xss漏洞的测试页面：xssdemo.php
<?php $input=$_GET["PARAM"]; echo "<div>".$input."</div>"; ?>
访问测试效果如图
2、使用BruteXSS对这个页面中的PARAM参数进行测试
1）运行工具：
python brutexss.py
2）选择参数请求方式：这里使用get方式
3）输入url：http://192.168.99.147/xssdemo.php?PARAM=
4）选择字典文件：这里使用 wordlist-small.txt
测试过程和结果如下图
这篇文章主要为大家分析了如何进行 BruteXSS中get方式的检测的相关知识点，内容详细易懂，操作细节合理，具有一定参考价值。如果感兴趣的话，不妨跟着跟随小编一起来看看，下面跟着小编一起深入学习“如何进行 BruteXSS中get方式的检测”的知识吧。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
