XSS Payloads

  • w3af：Web应用攻击和审计框架。
  • wpbf：多线程Wordpress强力钳。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • themole：自动SQL注入开发工具。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • dirstalk：德布斯特/德布的现代替代品。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。