XSS Payloads

  • uatester：用户代理字符串测试仪
  • XSStrike：高级XSS检测和利用套件。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • ducktoolkit：橡胶鸭的编码工具。
  • pyjfuzz：python json引信。
  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。