XSS Payloads

  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • bbqsql：SQL注入利用工具。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • radamsa：通用变异引信
  • wpscan：黑盒WordPress漏洞扫描程序
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • typo3scan：列举Typo3版本和扩展。