一个Burpsuite插件，用于检测隐藏的XSS

XSSer：自动化XSS漏洞检测及利用工具 跨站点“Scripter”（又名XSSer）是一个自动化框架，用于检测、利用以及报告基于Web应用程序 中的XSS漏洞。 它包含多个尝试绕过某些过滤器的选项，以及各种特殊的代码注入技术。

看一看XSS_原来像梦一场 安全众测 威胁情报 数据分析 威胁情报 企业安全

XSS检测防范技术与实例研究 身份与访问管理 APT 安全建设 企业安全 数据安全

从postMessage跨域通信中发现的Facebook DOM XSS 安全对抗 数据分析 系统安全 漏洞挖掘 安全人才

使用无括号的XSS绕过CSP策略研究 安全威胁 大数据 安全运营 业务安全 安全架构

firefox渗透测试专用版，带hackbar工具，xss me 工具，sql 注入工具,firebug、x-forward-for 伪造，ip地址查询等等众多测试工具

xss-labs-master靶机资源，有关于xss漏洞攻击专项练习，一共有二十关，也是小白的看门砖吧！

防止XSS攻击简单实用的解决办法，直接复制两个过滤器，然后配置web.xml即可实现

BruteXSS 是一个非常强大和快速的跨站点脚本检测工具，可用于暴力注入参数。BruteXSS 从指定的词库加载多种有效载荷进行注入，并且使用指定的载荷和扫描检查这些存在 XSS 漏洞的参数。得益于非常强大的扫描功能，在执行任务时，BruteXSS 非常准确而且极少误报。 BruteXSS 支持 POST 和 GET 请求，并适应现代 Web 应用程序。 --------------------- 本文来自 ApacheCN_飞龙 的CSDN 博客 ，全文地址请点击：https://blog.csdn.net/wizardforcel/article/details/53819985?utm_source=copy ，这个只能运行于Python2.7。python的安装包已经配好