xss-payload-list

简介

⭐ 在 GitHub 上给我们加星 — 这能给我们很大动力！⭐

如果你有任何 XSS payload，只需创建一个 PullRequest。

文章 / 教程

https://portswigger.net/web-security/cross-site-scripting/cheat-sheet https://medium.com/p/92ac1180e0d0 https://book.hacktricks.xyz/pentesting-web/xss-cross-site-scripting

我最爱的 polyglot

jaVasCript:/*--></title></style></textarea></script></xmp><svg/onload='+/"/+/onmouseover=1/+/[*/[]/+alert(1)//'>
"'alert(1)

待办事项

• 用于 url 字段的 XSS payload
• 用于 onfocus 的 XSS payload
• 用于 title 的 XSS payload
• 不含 alert 的 XSS payload
• 用于 base64 的 XSS payload
• 不含 script 标签的 XSS payload
• 用于 javascript 字段的 XSS payload
• 用于数字字段的 XSS payload
• 用于 a href 的 XSS payload
• 用于 markdown 的 XSS payload
• 用于 anker 的 XSS
• 用于 open-redirect 的 XSS
• cloudflare 绕过

文件说明

• XSS-polyglot.txt JavaScript Polyglot 是一种跨站脚本（XSS）向量，它以原始形式可在各种注入上下文中执行，或者说是一段可在应用程序的多种上下文中执行的代码。

规则

查找 XSS 的规则

1：注入无害的 HTML ,

2：注入 HTML 实体

<b> \u003b\u00

3：注入 Script 标签

4：测试递归过滤器

5：注入 Anchor 标签

6：测试事件处理器

7：输入不常见的事件处理器

8：使用 SRC 属性进行测试

9：使用 Action 属性进行测试

10：注入基于 HTML 5 的 payload

报告

• https://hackerone.com/reports/1342009
• https://hackerone.com/reports/1416672
• https://hackerone.com/reports/1527284
• https://hackerone.com/reports/1683129
• https://hackerone.com/reports/834071

免责声明：不要做混蛋！

无需多言，请非常非常谨慎地使用此工具。作者不对任何后果负责。