2018Web攻防训练营自动化xss挖掘工具-xsser1.xsser工具介绍2.xsser工具原理3.xsser帮助信息4.xsser启动方式课程内容01xsser工具介绍xsser工具介绍xsser是一款用于针对Web应用程序自动化挖掘、利用、报告xss漏洞的框架。02xsser工具原理xsser工具原理官方网站:http://xsser.03c8.net也是在不断拼接Payload03xsser帮助信息xsser帮助信息在终端中输入xsser-h或xsser--help注意:使用命令行工具时,不需要全部记忆参数,只需要熟练或者用到的时候查找即可。04xsser启动方式xsser启动方式xsser启动方式可以分为命令行启动、图形化界面启动。在终端中输入xsser--gtk不同:性能与使用是否简单。1.xsser工具介绍2.xsser工具原理3.xsser帮助信息4.xsser启动方式总结再见欢迎关注Web安全训练营课程