前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >xss or 2实用的XSS黑客工具

xss or 2实用的XSS黑客工具

作者头像
Power7089
发布2020-09-28 11:24:33
1.3K0
发布2020-09-28 11:24:33
举报
文章被收录于专栏:闪石星曜CyberSecurity

XSS OR 2 是一款免费的JavaScript在线入侵工具,使用JavaScript进行入侵。

XSS OR 2主要包括三大模块:1.Encode/Decode(编码/解码)

编码/解码模块包括:前端的加密/解密;代码压缩和解压,美化和执行测试;字符集转化和哈希值的生成;其他

2. CODZ(代码)

代码模块包括:CSRF请求代码生成;AJAX请求代码生成;XSS攻击当量;XSS攻击Payload;其他

3. PROBE(探测)

探测模块提供最基础的探测功能,每个IP每天只能生成一个探测脚本。可以使用它进行攻击测试(如:XSS攻击、网络钓鱼攻击等),也可以获得目标用户的基本信息,还可以动态地针对“远程控制”测试注入更多JS命令。

安装XSS OR 2,需要用到Python2.7的环境

git clone htttps://github.com/evilcos/xssor2 或者在github直接下载

cd xssor2

#修改 xssor/payload/probe.js

xssor.cmd_url = localtion.protocol '//xssor.io/cmd'; //将网址替换成你的域名或者IP

#安装依赖

pip install -r requirement.txt

最后运行:pyton manage,py runserver IP:8080

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2020-09-18,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 程序员阿甘 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档