XSS Payloads

  • bfuzz：基于输入的浏览器模糊工具。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • xpl-search：在多个漏洞数据库中搜索漏洞！.
  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • umap：USB主机安全评估工具。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • deathstar：使用帝国自动获取域管理。