
一个强大的XSS扫描器,使用Python 3.7编写
安装
要求:
BeautifulSoup4
pip install bs4
requests
pip install requests
python 3.7
命令:
git clone https://github.com/pwn0sec/PwnXSS
chmod 755 -R PwnXSS
cd PwnXSS
python3 pwnxss.py --help
用法
基本用法:
python3 pwnxss.py -u http://testphp.vulnweb.com
高级用法:
python3 pwnxss.py --help
主要特性
- 爬取网站上的所有链接(爬虫引擎)
- 支持POST和GET表单
- 许多可自定义的设置
- 高级错误处理
- 支持多进程 ✔️
- 等等...
截图
路线图
v0.3B:
添加了自定义选项(--proxy, --user-agent 等)
v0.3B 补丁:
添加了对(表单方法GET)的支持
v0.4B:
改进了错误处理
现在支持GET方法的多个参数
v0.5 发布(最终版):
- 修复了Bug
- 现在支持Cookie(--cookie {})
注意
- 抱歉我的英语不好
- 如果你在Win10终端上运行pwnxss,输出可能会不整齐
- 目前不支持DOM