xss-payload-list — Webアプリケーションのペネトレーションテストやバグバウンティハンティング向けに厳選された、クロスサイトスクリプティングのペイロード、ポリグロット、インジェクションテストルールのコレクション。 | Kitploit

xss-payload-list

はじめに

⭐ GitHubでスターをお願いします — 大きな励みになります！ ⭐

XSSペイロードをお持ちの場合は、PullRequestを作成してください。

jaVasCript:/*--></title></style></textarea></script></xmp><svg/onload='+/"/+/onmouseover=1/+/[*/[]/+alert(1)//'>
"'alert(1)

XSS-polyglot.txt JavaScriptポリグロットとは、そのままの形でさまざまなインジェクションコンテキスト内で実行可能なクロスサイトスクリプティング（XSS）ベクター、またはアプリケーション内の複数のコンテキストで実行できるコードのことです。

XSSを発見するためのルール

1: 無害なHTMLを注入する ,

2: HTMLエンティティを注入する

<b> \u003b\u00

3: Scriptタグを注入する

4: 再帰的フィルターをテストする

5: アンカータグを注入する

6: イベントハンドラーをテストする

7: あまり一般的でないイベントハンドラーを入力する

8: SRC属性を使ってテストする

9: Action属性を使ってテストする

10: HTML 5ベースのペイロードを注入する

言うまでもありませんが、このツールは細心の注意を払って使用してください。作者はいかなる結果についても責任を負いません。