有没有一种方法可以使用JMeter进行跨站点脚本（XSS）测试

鉴于JMeter不是浏览器，只模拟浏览器的操作，有没有人尝试过使用JMeter进行跨站点脚本测试？。我在网上读了一些关于如何使用JMeter进行安全测试的文章，但我没有看到任何详细阐述跨站点脚本测试的工作

---

我已经使用JMeter进行了性能测试，但我想不出任何方法使用JMeter执行XSS测试。因此，我很乐意听到这方面的想法和想法，谢谢。

Jmeter主要用于性能和负载测试。另外，jmeter还可以实现一点自动化（尽管您可以获得更好的自动化工具）。同样，关于安全测试，可以通过在请求的参数和请求头中提供xss脚本，然后轰炸服务器来完成。您还可以使用jmeter进行ddos攻击。但是对于这种渗透测试，你有更好的工具。我建议您使用owasp zap进行渗透测试，并以专业的方式进行。安装kali linux并进行道德黑客攻击