XSS漏洞扫描工具是一款用于检测网页应用程序中存在的跨站脚本（XSS）安全漏洞的专业软件，它能够帮助开发者和安全人员快速定位并修复潜在的安全隐患。
XSS漏洞检测工具在Linux下的安装与使用非常简便。以下是几个用法示例：
* 简单的URL注入：
```
$ python XSSer.py -u http://host.com
```
* 从文件中进行简单的注入，同时使用Tor代理并伪造HTTP Referer头部信息：
```
$ python XSSer.py -i file.txt --proxy http://127.0.0.1:8118 --referer 666.666.666.666
```
* 多URL注入，自动负载均衡，使用Tor代理，在载荷中进行字符编码（十六进制），开启详细输出模式，并将结果保存到文件(XSSlist.dat)：
```
$ python XSSer.py -u http://host.com --proxy http://127.0.0.1:8118 --auto --Hex --verbose -w
```
* 多URL注入，自动负载均衡，使用字符编码变化（首先将载荷转换为十六进制；其次，将第一个编码转变为StringFromCharCode格式；最后重新对第二个编码进行十六进制的再编码），同时伪造HTTP User-Agent头部信息，并调整超时时间为20秒且开启多线程(5个线程)：
```
$ python XSSer.py -u http://host.com --auto --Cem Hex,Str,Hex --user-agent XSSer!! --timeout 20 --threads 5
```
5星
