XSS Payloads

  • zirikatu：fud有效负载生成器脚本。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • webacoo：Web后门cookie脚本工具包。
  • cmsscanner：CMS扫描仪框架。
  • corsy：CORS错误配置扫描仪。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • rebind：DNS重新绑定工具
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。