XSpear：功能强大的XSS扫描和参数分析工具＆gem

X矛 XSpear是针对Ruby宝石的XSS扫描仪 目录 主要特点 基于模式匹配的XSS扫描 在无头浏览器（使用Selenium）上检测alert confirm prompt事件 XSS保护绕过和反射（或所有）参数的测试请求/响应 反射参数 所有参数（适用于XSS和Anytings） 过滤的测试event handler HTML tag Special Char Useful code 仅为您测试自定义有效载荷！ 测试Blind XSS（使用XSS Hunter，ezXSS，HBXSS，Etc所有url base盲测...） 动态/静态分析 查找SQL错误模式 分析安全标头（ CSP HSTS X-frame-options ， XSS-protection等。） 分析其他标题（服务器版本，Content-Type等） XSS测试到URI路径 仅测试参数分析（也称为非XSS模式） 从原始文件扫描（Burp套件，ZAP请求） 在Ruby代码上运行的XSpear（带有Gem库） 显示table base cli-report和filtered rule ， testi