XSS

不再关注网络安全

2019-07-28 更新 2019-07-27

SaiDict：弱口令/敏感目录/敏感文件等渗透测试常用字典

SaiDict 渗透测试字典该项目维护者收藏了弱口令，敏感目录，敏感文件等渗透测试常用攻击字典。用于项目的安全审计与安全检测。渗...

2019-07-22 更新 2019-07-21

SecLists介绍 SecLists是安全测试人员的伴侣工具箱，渗透测试工具资源收集。它是在安全评估期间使用的多类型渗透测试资源的集合。类型...

2019-07-10 更新 2019-07-09

XSSCon介绍 XSSCon是一个用于扫描和利用XSS漏洞的工具，基于python 3.7编写。 XSSCon XSS扫描工具界面主要特点抓取网站上的...

2019-07-08 更新 2019-07-07

JShell介绍 JShell是一个使用XSS获取JavaScript shell的脚本，基于python。 JShell安装与使用 [crayon-6aa37d700715d2710646...

2019-06-13 更新 2019-06-12

XSS'OR V2 XSS'OR V2是一款免费开源的XSS黑客工具，是XSS'OR的升级版本。它包含三个主要模块：Encode/Decode，Codz，Probe，即编码...

2019-06-08 更新 2019-06-08

XSStrike 高级XSS检测套件 XSStrike是一个XSS脚本探测套件，配备了4个手写解析器，一个智能payloads生成器，一个强大的引擎和一个令人...

2019-05-26

ImXSS介绍 ImXSS是国内首套Java研发的Xss跨站脚本测试平台。ImXSS前身是XssAPP，秉承高效、快速、稳定、易用的原则。主要用于技术研究...

2019-05-25 更新 2019-05-26

ezXSS介绍 ezXSS是一款用于渗透测试和漏洞挖掘的XSS盲测跨站脚本工具。 ezXSS功能易于使用的中控台，包含静态，有效负载，...

2019-05-03 更新 2019-05-03

环境 server 2003+phpstudy+安全狗apache版本v4.0+PHP 测试代码： [crayon-6aa37d70079f5661463590/] 标签先对标签进行测...

2013-01-09 更新 2013-01-09

博文作者：Bingo [ TSRC ] 1、前言 1.1 什么是DOM XSS DOM-based XSS是一种基于文档对象模型（Document Object Model，DOM)的X...