XSS'OR

XSS'OR - JavaScript로 해킹하세요.

온라인

한번 사용해 볼 수 있습니다:

https://xssor.io 및 http://xssor.io/

여기에는 Encode/Decode, Codz, Probe의 세 가지 주요 모듈이 포함되어 있습니다.

설치

Python 3 및 Django 3.0.* 또는 Python 2 및 Django 1.11.*

https://github.com/evilcos/xssor2 저장소를 git clone 하거나 직접 다운로드하세요
cd xssor2
xssor/payload/probe.js 파일을 수정하세요

xssor.cmd_url = location.protocol + '//xssor.io/cmd'; // replace xssor.io to your domain or ip address

pip3/pip install -r requirement.txt
python3/python manage.py runserver 0.0.0.0:8000

브라우저에서 http://[yourip]:8000에 접속해서 즐기세요.

Nginx로 배포하려면 uWSGI를 사용할 수 있습니다.

Probe를 자동으로 삭제하려면 crontab을 사용해 이 스크립트 파일(xssor/probeclear.py)을 실행할 수 있습니다.

직접 사용해 보세요.

도커

이 프로젝트를 docker로 빌드할 수 있습니다.

docker build -t xssor:latest .

다음 명령으로 앱을 실행하세요.

docker run -d -p [port]:8000 xssor:latest [probe domain or ip]

변경 내역

UPDATE: 2020/07/28

*. Increase support for docker.

UPDATE: 2020/02/05

*. Compatible with Python 2 and Python 3.
*. Compatible with Django 1.11.* and Django 3.0.*.
*. Fix some bugs.

UPDATE: 2018/07/29

*. Compatible with HTTP and HTTPS.

UPDATE: 2017/09/23

*. Upgrade JS BEAURIFY.
*. Fix PACKER/UNPACKER error bug.

UPDATE: 2017/08/20

*. Increase support for mobile more friendly.

UPDATE: 2017/08/13

*. Fix Probe bug to file:// protocol.
*. Fix Probe bug in mobile app while without cookie.
*. Improve Probe Status.

UPDATE: 2017/05/07

*. Encode/Decode, enhanced.
*. Codz, enhanced.
*. Probe, free to try.
*. Complete rewriting with Python, Django, Bootstrap, jQuery, ...
*. Independent domain: xssor.io.

사악해져라, 나쁘게 굴지 마라.

xssor2

인기

XSS'OR

온라인

설치

도커

변경 내역