XSS Payloads

  • sitadel：Web应用程序安全扫描程序。
  • golismero：开源Web安全测试框架。
  • network-app-stress-tester：网络应用压力测试Yammer。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • XSSCon：一个简洁高效的XSS扫描工具
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • mando.me：Web命令注入工具。
  • grr：高吞吐量引信和法令二进制仿真器。