xssless

一款基于 Python 的自动化 XSS 载荷生成器。

用法

1. 使用 Burp 代理 记录请求
2. 选择要生成的请求，右键点击并选择 "Save items"
3. 使用 xssless 生成载荷：./xssless.py burp_export_file
4. 搞定！

更详细的教程请参见此处

功能特性

• 从导入的 Burp 代理请求自动生成 XSS 载荷
• 载荷完全异步，不会冻结用户浏览器
• 载荷已优化，但建议使用第三方工具进行压缩
• 可通过 -p 选项轻松提取和设置 CSRF 令牌
• 支持 POST multipart，以及通过 -f 选项进行 XSS 文件上传
• 载荷动态且可移植（使用相对 URL）
• 现已支持自我传播——即可将 POST 值设置为载荷本身！
• 轻松创建疯狂的 JavaScript 蠕虫！

即将推出

• 有建议吗？

安装

下载最新版 xssless：

git clone https://github.com/mandatoryprogrammer/xssless

运行脚本：

./xssless.py -h

示例载荷

这是一个 XSS 载荷输出示例（未压缩），它通过 XSS 解析 CSRF 令牌并上传二进制文件！

示例命令行用法： `./xssless.py -s -f=example_file_list.txt -p=example_csrf_token_list.txt file_upload````html