XSS Payloads

  • xsss：一个暴力的跨站点脚本扫描器。
  • sharpfuzz：基于AFL的模糊测试。网。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • grr：高吞吐量引信和法令二进制仿真器。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • spaf：Static Php Analysis and Fuzzer.
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。