XSS'OR - 使用 JavaScript 进行黑客攻击。
你可以试试：
https://xssor.io 和 http://xssor.io/
它包含三大模块：Encode/Decode、Codz、Probe。
Python 3 搭配 Django 3.0.* 或 Python 2 搭配 Django 1.11.*
xssor.cmd_url = location.protocol + '//xssor.io/cmd'; // replace xssor.io to your domain or ip address
浏览器打开 http://[你 IP]:8000 尽情使用吧。
如果你想用 Nginx 部署，可以使用 uWSGI。
如果你想自动清除探针，可以使用 crontab 来执行此脚本文件 (xssor/probeclear.py)。
自己动手试试。
你可以用 docker 构建此项目
docker build -t xssor:latest .
运行应用
docker run -d -p [port]:8000 xssor:latest [probe domain or ip]
UPDATE: 2020/07/28
*. Increase support for docker.
UPDATE: 2020/02/05
*. Compatible with Python 2 and Python 3.
*. Compatible with Django 1.11.* and Django 3.0.*.
*. Fix some bugs.
UPDATE: 2018/07/29
*. Compatible with HTTP and HTTPS.
UPDATE: 2017/09/23
*. Upgrade JS BEAURIFY.
*. Fix PACKER/UNPACKER error bug.
UPDATE: 2017/08/20
*. Increase support for mobile more friendly.
UPDATE: 2017/08/13
*. Fix Probe bug to file:// protocol.
*. Fix Probe bug in mobile app while without cookie.
*. Improve Probe Status.
UPDATE: 2017/05/07
*. Encode/Decode, enhanced.
*. Codz, enhanced.
*. Probe, free to try.
*. Complete rewriting with Python, Django, Bootstrap, jQuery, ...
*. Independent domain: xssor.io.
行恶，但别做坏人。