proviesec/xss-payload-listمجموعة منتقاة من حمولات البرمجة النصية عبر المواقع (XSS)، والـ polyglots، وقواعد اختبار الحقن لاختبار اختراق تطبيقات الويب وصيد الثغرات.
⭐ ضع نجمة لنا على GitHub — فهذا يحفزنا كثيرًا! ⭐
إذا كان لديك أي حمولة XSS، فما عليك سوى إنشاء PullRequest.
https://portswigger.net/web-security/cross-site-scripting/cheat-sheet https://medium.com/p/92ac1180e0d0 https://book.hacktricks.xyz/pentesting-web/xss-cross-site-scripting
jaVasCript:/*--></title></style></textarea></script></xmp><svg/onload='+/"/+/onmouseover=1/+/[*/[]/+alert(1)//'>
"'alert(1)
قواعد العثور على XSS
1: حقن HTML غير ضار ,
2: حقن كيانات HTML
<b> \u003b\u00
3: حقن وسم Script
4: الاختبار بحثًا عن مرشحات متكررة
5: حقن وسم Anchor
6: الاختبار بحثًا عن معالجات الأحداث
7: إدخال معالجات أحداث أقل شيوعًا
8: الاختبار باستخدام خاصية SRC
9: الاختبار باستخدام خاصية Action
10: حقن حمولة قائمة على HTML 5
لا حاجة للقول، يرجى استخدام هذه الأداة بحذر شديد جدًا. لن يكون المؤلفون مسؤولين عن أي عواقب.