XSS Payloads

  • yaaf：又一个管理员搜索工具。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • sqlmap：自动SQL注入和数据库接管工具
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • xsss：一个暴力的跨站点脚本扫描器。