proviesec/xss-payload-listक्रॉस-साइट स्क्रिप्टिंग पेलोड, पॉलीग्लॉट्स, और इंजेक्शन परीक्षण नियमों का क्यूरेटेड संग्रह, जो वेब एप्लिकेशन पेनेट्रेशन परीक्षण और बग बाउंटी हंटिंग के लिए है।
⭐ GitHub पर हमें स्टार दें — इससे बहुत प्रेरणा मिलती है! ⭐
यदि आपके पास कोई XSS पेलोड है, तो बस एक PullRequest बनाएं।
https://portswigger.net/web-security/cross-site-scripting/cheat-sheet https://medium.com/p/92ac1180e0d0 https://book.hacktricks.xyz/pentesting-web/xss-cross-site-scripting
jaVasCript:/*--></title></style></textarea></script></xmp><svg/onload='+/"/+/onmouseover=1/+/[*/[]/+alert(1)//'>
"'alert(1)
XSS खोजने के नियम
1: हानिरहित HTML इंजेक्ट करना ,
2: HTML एंटिटीज़ इंजेक्ट करना
<b> \u003b\u00
3: स्क्रिप्ट टैग इंजेक्ट करना
4: रिकर्सिव फ़िल्टर का परीक्षण करना
5: एंकर टैग इंजेक्ट करना
6: इवेंट हैंडलर का परीक्षण करना
7: कम सामान्य इवेंट हैंडलर इनपुट करना
8: SRC एट्रिब्यूट के साथ परीक्षण करना
9: Action एट्रिब्यूट के साथ परीक्षण करना
10: HTML 5 आधारित पेलोड इंजेक्ट करना
कहने की आवश्यकता नहीं, कृपया इस टूल का बहुत बहुत सावधानी से उपयोग करें। लेखक किसी भी परिणाम के लिए ज़िम्मेदार नहीं होंगे।