广西

项目现已弃用，因为 Dalfox 具有发现选项，可用于识别反射参数dalfox file urls.txt --skip-xss-scanning -o reflecting.txt

广西软件 v4.0

用于检查 URL 中反射参数的轻量级工具。灵感来自 @tomnomnom 的 kxss。

安装

go install github.com/KathanP19/Gxss@latest

• 如果上述步骤不起作用，那么您可以尝试从这里预先构建的二进制文件 https://github.com/KathanP19/Gxss/releases

用法

                  
 _____ __ __ _____ _____ 
|   __|  |  |   __|   __|
|  |  |-   -|__   |__   |
|_____|__|__|_____|_____|
                         
        4.0 - @KathanP19

Usage of Gxss:
  -c int
        Set the Concurrency (default 50)
  -d string
        Request data for POST based reflection testing
  -h value
        Set Custom Header.
  -o string
        Save Result to OutputFile
  -p string
        Payload you want to Send to Check Reflection (default "Gxss")
  -u string
        Set Custom User agent. Default is Mozilla (default "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.111 Safari/537.36")
  -v    Verbose mode
  -x string
        Proxy URL. Example: http://127.0.0.1:8080

• 检查单个 URL

  echo "https://target.com/some.php?first=hello&last=world" | Gxss -c 100

• 检查 URL 列表

  cat urls.txt | Gxss -c 100 -p XssReflected

• 将具有反射参数的 URL 保存在文件中以供进一步分析

  cat urls.txt | Gxss -c 100 -o Result.txt

• 对于详细模式-v

  cat urls.txt | Gxss -c 100 -o Result.txt -v

• 发送自定义标头-h

  cat urls.txt | Gxss -c 100 -p Xss -h "Cookie: Value"

• 发送自定义用户代理-u

  cat urls.txt | Gxss -c 100 -p Xss -h "Cookie: Value" -u "Google Bot"

它是如何运作的

1. 它从 STDIN 获取 URL
2. 它一一检查参数的反射值。 （有一些像 qsreplace 这样的工具可以替换所有参数值，但 gxss 会一一检查有效负载，这使得它与所有这些工具不同。）

 For Example- 
Url is https://example.com/?p=first&q=second

First it will check if p param reflects
https://example.com/?p=Gxss&q=second

Then it will check if q param reflects
https://example.com/?p=first&q=Gxss

3. 如果发现任何参数的反射，它会告诉响应中反映了哪个参数。

使用案例或如何添加到您的工作流程

echo "testphp.vulnweb.com" | waybackurls | httpx -silent | Gxss -c 100 -p Xss | sort -u | dalfox pipe

• Dalfox 是 @hahwul 的 Xss 扫描仪

待办事项

• 超时选项。
• 添加 Post 方法支持。
• 添加代理支持。
• 添加一个选项，供用户添加自己的标题
• 添加用户代理选项

由于

• Zoid 帮助我编写代码。
• Parth Parmar 用于添加自定义标头和用户代理支持。
• Luska 添加代理支持和自定义发布数据支持

支持我

• 你可以给我买杯咖啡