XSS Payloads

  • graphw00f：GraphQL端点检测和引擎指纹。
  • plecost：Wordpress手指打印机工具。
  • phpsploit：一款隐蔽的后门交互shell工具
  • plown：用于PLONE CMS的安全扫描仪。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。