rishikamishra0805-bit/XSS-CROSS-SITE-SCRIPTING-AND-SQL-INJECTION-ON-SITE
GitHub: rishikamishra0805-bit/XSS-CROSS-SITE-SCRIPTING-AND-SQL-INJECTION-ON-SITE
一款基于 Python 的自动化 Web 漏洞扫描器，用于检测 XSS 与 SQL 注入漏洞并生成结构化报告。
Stars: 0 | Forks: 0
# 🔒 Web 漏洞扫描器
## 📌 项目概述
一个自动化 Web 漏洞扫描器，用于检测 Web 应用程序中的 **XSS（跨站脚本攻击）** 和 **SQL 注入** 漏洞。专为教育和授权安全测试目的而构建。
## 🛠️ 功能
- ✅ SQL 注入检测（GET 与 POST）
- ✅ XSS 检测（反射型与存储型）
- ✅ Cookie 安全性评估
- ✅ Header 注入测试
- ✅ JSON 与 TXT 报告生成
- ✅ 彩色控制台输出
## 📸 截图
## ⚙️ 环境要求
- Python 3.7+
- XAMPP（用于目标网站）
## 🚀 安装说明
```
git clone https://github.com/yourusername/web-vulnerability-scanner.git
cd web-vulnerability-scanner
pip install -r requirements.txt
💻 Usage
bash
python scanner.py
Enter target URL: http://localhost/scanner_target/
📊 Sample Output
text
[+] Loaded 8 payloads
[*] Testing SQL Injection on: http://localhost/search.php?q=test
[!] SQL Injection FOUND with payload: ' OR '1'='1
[!] XSS FOUND with payload:
📁 Reports Generated
vulnerabilities_report.txt - Text format report
scan_report.json - JSON format report
⚠️ Legal Disclaimer
This tool is for educational and authorized security testing only. Unauthorized use is strictly prohibited.
🎯 Future Scope
AI-based vulnerability detection
Multi-threading for faster scanning
Burp Suite integration
GUI Interface using Streamlit
📧 Contact
Your Name - rishikamishra0804@gmail.com
```
标签：CISA项目, Homebrew安装, Python, SQL注入检测, Web安全, XSS检测, 无后门, 蓝队分析, 逆向工具