XSS Payloads

  • h2t扫描网站并建议应用安全标题。
  • fbhtFacebook黑客工具
  • xxexploiter它生成XML有效负载,并自动启动服务器来服务所需的DTD或进行数据过滤。
  • jbrofuzz基于渗透测试需求的网络应用协议引信。
  • c5scanConcrete5 CMS的漏洞扫描程序和信息收集程序。
  • wordbrutepress使用单词表对wordpress安装执行强制执行的python脚本。
  • lfi-exploiter此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • opendoorOWASP目录访问扫描程序。