xss漏洞检测使用python编写

以下是一个简单的Python脚本，用于检测网站中的XSS漏洞：

import requests

# 发送HTTP请求并获取响应
def send_request(url):
    response = requests.get(url)
    return response.content

# 检测是否存在XSS漏洞
def check_xss_vulnerability(url):
    # 构造XSS攻击载荷
    payload = "<script>alert('XSS')</script>"
    # 向URL发送带有XSS攻击载荷的请求
    response = requests.get(url + payload)
    # 如果网页源代码中包含XSS攻击载荷，则认为存在XSS漏洞
    if payload in response.content:
        print("XSS漏洞存在：", url)

# 主函数
if __name__ == "__main__":
    # 要检测的网站列表
    urls = ["http://www.example.com", "http://www.test.com"]
    for url in urls:
        content = send_request(url)
        check_xss_vulnerability(url)

需要注意的是，这个脚本只能检测简单的XSS漏洞，对于复杂的XSS攻击可能无法检测出来。因此，在实际应用中，需要结合其他工具和技术来检测和防御XSS漏洞。