XSS Payloads

  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • scout2：用于AWS环境的安全审计工具。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • insanity：生成有效负载并控制远程机器。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • pyjfuzz：python json引信。