Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
xss-payload-list — Raccolta curata di payload cross-site scripting, polyglot e regole di test per l'injection, pensata per il penetration testing di applicazioni web e il bug bounty hunting. | Kitploit
Strumenti/GitHubGitHub/proviesec/xss-payload-list
Scanner di Vulnerabilità WebSfruttamento di Applicazioni WebSicurezza WebPenetration TestingApprendimento e FormazioneRisorse CurateSviluppo Payload
GitHubproviesec/xss-payload-list

xss-payload-list

Raccolta curata di payload cross-site scripting, polyglot e regole di test per l'injection, pensata per il penetration testing di applicazioni web e il bug bounty hunting.

Vedi Repository
140341910 giorni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

xss-payload-list

License contributions welcome Proviesec logo Twitter Buy Me A Coffee

Introduzione

⭐ Mettici una stella su GitHub — ci motiva moltissimo! ⭐

Se hai un payload XSS, crea semplicemente una PullRequest.

Write-Up / Tutorial

https://portswigger.net/web-security/cross-site-scripting/cheat-sheet https://medium.com/p/92ac1180e0d0 https://book.hacktricks.xyz/pentesting-web/xss-cross-site-scripting

Il mio polyglot preferito

jaVasCript:/*--></title></style></textarea></script></xmp><svg/onload='+/"/+/onmouseover=1/+/[*/[]/+alert(1)//'>
"'alert(1)

Cose da fare

  • Payload XSS per campi url
  • Payload XSS per onfocus
  • Payload XSS per title
  • Payload XSS senza alert
  • Payload XSS per base64
  • Payload XSS senza tag script
  • Payload XSS per campi javascript
  • Payload XSS per campi numerici
  • Payload XSS per a href
  • Payload XSS per markdown
  • XSS per anker
  • XSS per open-redirect
  • bypass di cloudflare

Descrizione dei file

  • XSS-polyglot.txt Un JavaScript Polyglot è un vettore di Cross Site Scripting (XSS) che è eseguibile in vari contesti di injection nella sua forma grezza, ovvero un frammento di codice che può essere eseguito in molteplici contesti all'interno dell'applicazione.

Regole

Regole per trovare XSS

1: iniettare HTML innocuo ,

2: iniettare entità HTML

<b> \u003b\u00

3: iniettare il tag Script

4: testare i filtri ricorsivi

5: iniettare il tag Anchor

6: testare gli event handler

7: inserire event handler meno comuni

8: testare con l'attributo SRC

9: testare con l'attributo Action

10: iniettare payload basati su HTML 5

Report

  • https://hackerone.com/reports/1342009
  • https://hackerone.com/reports/1416672
  • https://hackerone.com/reports/1527284
  • https://hackerone.com/reports/1683129
  • https://hackerone.com/reports/834071

Disclaimer: NON FARE IL MALEDUCATO!

Inutile dirlo, usa questo strumento con estrema attenzione. Gli autori non saranno responsabili di alcuna conseguenza.

Scarica lo strumento