使用burpsuite进行自动化测试XSS漏洞的两种方法
一、使用 burpsuite 进行自动化测试 XSS 漏洞我们使用之前搭建的DVWA靶机进行实验进入centos靶机，启动 apache 服务└─# systemctl start apache2进入kali拷贝 payload 字典到 root 目录下，字典可以使用 Kali 中自带的，也可以使用网上找的└─# cp /usr/share/wordlists/wfuzz/Injections/XSS.txt /root在火狐中访问： 192.168.98.66/DVWA-master/vuln
