XSS漏洞扫描工具：BruteXSS

下载Brute，一个xss漏洞扫描工具：https://codeload.github.com/shawarkhanethicalhacker/BruteXSS/legacy.zip/master

我是丢在python目录下

下载四个攻击字典：https://github.com/ym2011/penetration/tree/master/BruteXSS，能够点击Raw，而后另存为。

进cmd窗口，切换目录到BruteXSS下，运行brutexss.py

选择get仍是post，我这里填了g，而后输要注入的url网址，和wordlist字典路径

而后能够看到已经检测出xss漏洞了，参数是BigClassName，payload：