XSS Payloads

  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • xpl-search：在多个漏洞数据库中搜索漏洞！.
  • l0l：开发工具包。
  • ftp-fuzz：所有主模糊脚本的主人，专门针对FTP服务器软件。
  • wmat：用于测试Webmail帐户的自动工具。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。