Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
xss-payload-list — Kuratierte Sammlung von Cross-Site-Scripting-Payloads, Polyglots und Injection-Testregeln für Penetrationstests von Webanwendungen und Bug-Bounty-Jagd. | Kitploit
Tools/GitHubGitHub/proviesec/xss-payload-list
Web-SchwachstellenscannerWebanwendungs-ExploitationWebsicherheitPenetrationstestsLernen & BildungKuratierte RessourcenPayload-Entwicklung
GitHubproviesec/xss-payload-list

xss-payload-list

Kuratierte Sammlung von Cross-Site-Scripting-Payloads, Polyglots und Injection-Testregeln für Penetrationstests von Webanwendungen und Bug-Bounty-Jagd.

Repository anzeigen
1403434vor 11 TagenVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

xss-payload-list

License contributions welcome Proviesec logo Twitter Buy Me A Coffee

Einleitung

⭐ Gib uns einen Stern auf GitHub — das motiviert uns sehr! ⭐

Wenn du einen XSS-Payload hast, erstelle einfach einen PullRequest.

Write-Ups / Tutorials

https://portswigger.net/web-security/cross-site-scripting/cheat-sheet https://medium.com/p/92ac1180e0d0 https://book.hacktricks.xyz/pentesting-web/xss-cross-site-scripting

Mein liebster Polyglot

jaVasCript:/*--></title></style></textarea></script></xmp><svg/onload='+/"/+/onmouseover=1/+/[*/[]/+alert(1)//'>
"'alert(1)

Todos

  • XSS-Payloads für URL-Felder
  • XSS-Payloads für onfocus
  • XSS-Payloads für title
  • XSS-Payloads ohne alert
  • XSS-Payloads für base64
  • XSS-Payloads ohne script-Tag
  • XSS-Payloads für JavaScript-Felder
  • XSS-Payloads für Zahlenfelder
  • XSS-Payloads für a href
  • XSS-Payloads für Markdown
  • XSS für Anker
  • XSS für Open-Redirect
  • Cloudflare-Bypass

Dateibeschreibungen

  • XSS-polyglot.txt Ein JavaScript-Polyglot ist ein Cross-Site-Scripting-(XSS-)Vektor, der in seiner Rohform in verschiedenen Injektionskontexten ausführbar ist, oder ein Codestück, das in der Anwendung in mehreren Kontexten ausgeführt werden kann.

Regeln

Regeln zum Finden von XSS

1: harmloses HTML injizieren ,

2: HTML-Entities injizieren

<b> \u003b\u00

3: Script-Tag injizieren

4: Auf rekursive Filter testen

5: Anchor-Tag injizieren

6: Auf Event-Handler testen

7: Weniger gebräuchliche Event-Handler eingeben

8: Mit SRC-Attribut testen

9: Mit Action-Attribut testen

10: HTML-5-basierten Payload injizieren

Berichte

  • https://hackerone.com/reports/1342009
  • https://hackerone.com/reports/1416672
  • https://hackerone.com/reports/1527284
  • https://hackerone.com/reports/1683129
  • https://hackerone.com/reports/834071

Haftungsausschluss: SEI KEIN IDIOT!

Selbstverständlich sei gesagt: Bitte verwende dieses Tool äußerst sorgfältig. Die Autoren übernehmen keine Verantwortung für jegliche Konsequenzen.

Tool herunterladen