xss检测和利用
XSSER
利用xsser检测dvwa平台，因为dvwa需要登录后使用，所以必须加上cookie
检测：xsser -u "http://192.168.221.1//dvwa/vulnerabilities" -g "xss_r/?name=1" --cookie = "security=low; PHPSESSID=e14602u2ve9f5nbti7mf09mad7" -s -v --reverse-check
xsser --gtk 出现界面
xssstrike
切换python版本指令：update-alternatives --config python
运行：python3 xsstrike.py -u '请求地址'