XSS漏洞扫描工具：BruteXSS
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了XSS漏洞扫描工具：BruteXSS相关的知识，希望对你有一定的参考价值。
下载Brute，一个xss漏洞扫描工具：https://codeload.github.com/shawarkhanethicalhacker/BruteXSS/legacy.zip/master
我是丢在python目录下
下载四个攻击字典：https://github.com/ym2011/penetration/tree/master/BruteXSS，可以点击Raw，然后另存为。
进cmd窗口，切换目录到BruteXSS下，运行brutexss.py
选择get还是post，我这里填了g，然后输要注入的url网址，和wordlist字典路径
然后可以看到已经检测出xss漏洞了，参数是BigClassName，payload：
以上是关于XSS漏洞扫描工具：BruteXSS的主要内容，如果未能解决你的问题，请参考以下文章