XSS Payloads

  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • pykek：Kerberos利用工具包。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • spaghetti：Web应用程序安全扫描程序。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • XSSCon：一个简洁高效的XSS扫描工具
  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。