XSS Payloads

  • kadimus：LFI扫描和利用工具。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • typo-enumerator：枚举typo3版本和扩展名。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • fs-exploit：格式字符串漏洞生成。
  • smtp-fuzz：简单的SMTP引信。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。