XSS Payloads

  • richsploit：RichFaces开发工具包。
  • sfuzz：简单的引信。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • XSStrike：高级XSS检测和利用套件。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。