XSS Payloads

  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • poly：多形网壳。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • nosqli：NoSQL扫描仪和注射器。
  • unibrute：多线程SQL联合bruteforcer。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。