pythonxss检测_xss测试

文章目录：

• 1、怎样检测python环境
• 2、利用XSS漏洞，用Python编写脚本获取目标服务器的cookie！！！本人在做测试
• 3、python学习之如何检测非法字符

怎样检测python环境

检测python环境的方法：

1、在cmd中输入python回车，然后会启动python并输出python版本信息

2、直接使用python --version命令查看python版本信息

更多Python知识请关注Python视频教程栏目。

利用XSS漏洞，用Python编写脚本获取目标服务器的cookie！！！本人在做测试

亲 cookie 在客户端上 服务器是不会保留的

况且你说你获取自己的cookie也没意义

python学习之如何检测非法字符

#!/usr/bin/python

# -*- coding:utf8 -*-

import binascii

import sys

import os

#定义文件,并检测多个文件

FILE_PATH = '/Users/wj6/TH'+‘001’

#把文件不同的部分做一个字典，方便检测多个文件，减少重复代码。

m = {

'a':{'file_name':'_a.txt'}

'b':{'file_name':'_b.txt'}

}

#遍历文件

for file_info in m:

fd = open(FILE_PATH + pid[file_info][file_name])

file_b = fd.read()

fd.close()

#做一个标记默认为0

#binascii.b2a_hex()函数换成ascii形式

#程序首先运行else段，遇到回车标记改为1，运行if语句，进行判断是否回车换行在一起。

flag=0

for s in file_b:

asc = binascii.b2a_hex(s)

if flag==1:

if asc=='0a'

flag=0

else:

print "error,only 0d",pid[file_info][file_name]

break;

else:

if asc == '0a':

print "error,only 0a",pid[file_info][file_name]

break

if asc=='20':

print "error,only 20",pid[file_info]['file_name']

break

if asc=='22':

print "error,only 22",pid[file_info]['file_name']

break

if asc=='0d':

flag=1