记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

xss or 2实用的XSS黑客工具

2020-09-18 08:18

XSS OR 2 是一款免费的JavaScript在线入侵工具,使用JavaScript进行入侵。


XSS OR 2主要包括三大模块:1.Encode/Decode(编码/解码)


编码/解码模块包括:前端的加密/解密;代码压缩和解压,美化和执行测试;字符集转化和哈希值的生成;其他



2. CODZ(代码)


代码模块包括:CSRF请求代码生成;AJAX请求代码生成;XSS攻击当量;XSS攻击Payload;其他



3. PROBE(探测)


探测模块提供最基础的探测功能,每个IP每天只能生成一个探测脚本。可以使用它进行攻击测试(如:XSS攻击、网络钓鱼攻击等),也可以获得目标用户的基本信息,还可以动态地针对“远程控制”测试注入更多JS命令。



安装XSS OR 2,需要用到Python2.7的环境

git clone htttps://github.com/evilcos/xssor2 或者在github直接下载

cd xssor2

#修改 xssor/payload/probe.js

xssor.cmd_url = localtion.protocol '//xssor.io/cmd';  //将网址替换成你的域名或者IP

#安装依赖

pip install -r requirement.txt

最后运行:pyton manage,py runserver IP:8080




↑↑↑长按图片识别二维码关註↑↑↑


知识来源: https://mp.weixin.qq.com/s?__biz=MzI4MTkzNDIyMg==&mid=2247489707&idx=1&sn=82ad214dd6c1efba02889f4bc12a2620

阅读:169971 | 评论:0 | 标签:xss 黑客

想收藏或者和大家分享这篇好文章→复制链接地址

“xss or 2实用的XSS黑客工具”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

↓赞助商 🙇🧎

标签云 ☁