XSS Payloads

  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • unibrute：多线程SQL联合bruteforcer。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • spiga：可配置的Web资源扫描仪。
  • fbht：Facebook黑客工具
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。