核心代码：
import requests # requests 库 - HTTP 请求处理库 # 【常用功能】: # requests.get(url) - 发送 HTTP GET 请求 # requests.post(url, data) - 发送 HTTP POST 请求 # response.text - 获取响应体内容（字符串） # response.status_code - 获取 HTTP 状态码 (200, 404, 500 等) # response.headers - 获取响应头信息 # response.cookies - 获取 Cookie 信息 import argparse # argparse 库 - Python 标准库，用于解析命令行参数 # 【核心组件】: # ArgumentParser() - 创建参数解析器对象 # add_argument() - 添加参数定义（位置参数/可选参数） # parse_args() - 解析命令行参数并返回命名空间对象 # 【示例】: # parser = argparse.ArgumentParser(description="工具描述") # parser.add_argument("url", help="参数说明") # 位置参数（必需） # parser.add_argument("-v", "--verbose", action="store_true") # 可选参数 # args = parser.parse_args() # 解析结果：args.url, args.verbose from urllib.parse import urlparse, urlencode, urlunparse, parse_qs # urllib.parse 模块 - URL 解析和处理工具 # 【各函数功能】: # urlparse() - 将 URL 拆解为 6 元组 (scheme, netloc, path, params, query, fragment) # parse_qs() - 将查询字符串 (?key=value&key2=value2) 解析为字典 {key: [value1], ...} # urlencode() - 将字典编码为查询字符串，doseq=True 处理列表值 # urlunparse() - 将 6 元组重新组合为完整 URL 字符串 from bs4 import BeautifulSoup # BeautifulSoup 库 - HTML/XML 文档解析库 # 【主要功能】: # 解析 HTML 文档，构建 DOM 树 # 提供便捷的方法查找、遍历、修改节点 # 【常用方法】: # BeautifulSoup(html, 'html.parser') - 创建解析对象 # soup.find('tag') - 查找第一个匹配标签 # soup.find_all('tag') - 查找所有匹配标签 # soup.select('css 选择器') - 使用 CSS 选择器查找元素 # tag.text / tag.string - 获取标签文本内容 # tag['attribute'] - 获取标签属性 # 【本例说明】: 虽然导入但未在代码中使用，可能用于后续扩展（如解析 HTML 检测 XSS） def scan_xss(url): """ 扫描 URL 是否存在反射型 XSS 漏洞 【反射型 XSS 原理】: 攻击者构造恶意 URL，包含 XSS payload 用户点击后，payload 被发送到服务器 服务器未过滤直接将 payload 返回并在浏览器执行 【检测原理】: 1. 向 URL 参数注入特殊测试字符串 (payload) 2. 发送请求获取响应 3. 检查响应中是否原样返回 payload 4. 如果返回，说明存在反射型 XSS 风险 【参数说明】: url - 待检测的目标 URL，必须包含查询参数 【返回值】: bool - True 表示存在漏洞，False 表示未发现漏洞 """ is_vulnerable = False # 漏洞标志位，初始化为 False payload = "IsThisReflected123" # XSS 测试 payload，使用特殊字符串检测是否被反射 # 步骤 1: 解析 URL，提取各个组件 parsed_url = urlparse(url) # 示例：urlparse("http://test.com/page?id=1&name=abc") # 返回：ParseResult(scheme='http', netloc='test.com', path='/page', # params='', query='id=1&name=abc', fragment='') # 步骤 2: 解析查询参数字符串为字典 query_params = parse_qs(parsed_url.query) # 示例：parse_qs('id=1&name=abc') # 返回：{'id': ['1'], 'name': ['abc']} # 注意：每个参数的值都是列表，因为同名参数可能出现多次 # 检查是否有查询参数 if not query_params: # 如果 URL 没有 ?param=value 这样的查询参数，无法进行 XSS 测试 print("[!] 无查询参数") return False print(f"正在扫描...{url}") # 遍历每个参数进行测试 for parma,values in query_params.items(): # parma: 参数名（如 'id'） # values: 参数值列表（如 ['1']） original_value = values[0] # 取原始值的第一个（parse_qs 返回的是列表） # 创建测试参数的副本，避免修改原始数据 test_parma = query_params.copy() # 在当前参数值后追加 payload # 例如：id=1 → id=1IsThisReflected123 test_parma[parma] = original_value + payload # 将修改后的参数字典重新编码为查询字符串 new_query = urlencode(test_parma, doseq=True) # doseq=True: 对列表类型的值也进行迭代编码 # 例如：{'id': ['1IsThisReflected123'], 'name': ['abc']} # 编码为：'id=1IsThisReflected123&name=abc' # 重组完整的测试 URL test_url = urlunparse(( parsed_url.scheme, # 协议 (http/https) parsed_url.netloc, # 域名和端口 parsed_url.path, # 路径 parsed_url.params, # 路径参数（分号;后的内容） new_query, # 新的查询字符串（已添加 payload） parsed_url.fragment # 片段标识（#后的内容） )) try: # 发送 HTTP GET 请求到测试 URL response = requests.get(test_url) # 检测响应中是否包含原始 payload # 如果服务器原样返回 payload，说明可能存在反射型 XSS if payload in response.text: print(f"\n[+] 高危：检测到潜在的反射型 XSS 漏洞!") print(f" - 漏洞 URL: {test_url}") print(f" - 受影响的参数：{test_parma[parma]}") is_vulnerable = True # ⚠️ 注意：这里检测不够完善 # 真正的 XSS 检测应该： # 1. 使用 BeautifulSoup 解析 HTML，检查 payload 是否在可执行上下文中 # 2. 检测是否进行了 HTML 实体编码 # 3. 尝试实际的 XSS payload (<script>alert(1)</script>等) except requests.RequestException as e: # 捕获网络异常（连接失败、超时、DNS 错误等） print(f"[!] 在测试参数 '{test_parma[parma]}' 时发生网络错误：{e}") # 如果当前参数未检测到漏洞 if not is_vulnerable: print("[+] 未检测到 XSS 漏洞") # ⚠️ 注意：这里的 return 位置有问题 # 应该在循环外返回，现在只测试了第一个参数就返回了 return is_vulnerable def main(): """ 主函数：程序入口点 【执行流程】: 1. 打印警告声明 2. 创建命令行参数解析器 3. 解析用户输入的 URL 4. 调用 XSS 扫描函数 """ print("=" * 60) print("!!! 警告：本工具仅用于经授权的教育和安全测试目的 !!!") print("!!! 未经许可，对任何系统进行漏洞扫描都是非法的 !!!") print("=" * 60 + "\n") # 创建命令行参数解析器 parser = argparse.ArgumentParser(description="XSS 漏洞检测工具") # 添加位置参数 url（必需提供） parser.add_argument("url", help="目标 URL") # 解析命令行参数 args = parser.parse_args() # 例如：python Xss_scan.py http://test.com?id=1 # args.url = "http://test.com?id=1" # 调用 XSS 扫描函数 scan_xss(args.url) if __name__ == "__name__": # ⚠️ 注意：这里有 bug！应该是 "__main__" 而不是 "__name__" # 正确的写法：if __name__ == "__main__": # 当前写法导致 main() 永远不会被执行 main()URL处理流程：
原始 URL: http://test.com/page?id=1&name=abc ↓ urlparse() 解析 ↓ ParseResult(scheme='http', netloc='test.com', path='/page', query='id=1&name=abc', ...) ↓ parse_qs(query) 解析参数 ↓ {'id': ['1'], 'name': ['abc']} ↓ 添加 payload ↓ {'id': ['1IsThisReflected123'], 'name': ['abc']} ↓ urlencode() 编码 ↓ 'id=1IsThisReflected123&name=abc' ↓ urlunparse() 重组 ↓ http://test.com/page?id=1IsThisReflected123&name=abc
