XSS Payloads

  • opensvp：实现“攻击”的安全工具，能够抵抗防火墙对协议级的攻击。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • choronzon：一种基于知识的进化引信。
  • nosqli：NoSQL扫描仪和注射器。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • jexboss：jboss验证和利用工具。
  • subjs：从URL或子域列表中获取javascript文件。