XSSTRON

XSSTRON, Electron JS 浏览器，用于发现 XSS 漏洞

强大的 Chromium 浏览器，可在浏览网页时自动发现 XSS 漏洞，支持多种场景，同时支持 POST 请求

安装

安装 Node.js 和 npm（https://www.npmjs.com/get-npm）或（sudo apt install npm）
下载本仓库文件或（git clone https://github.com/RenwaX23/XSSTRON）
cd XSSTRON
npm install
npm start

部分使用 Debian/Ubuntu 的用户可能无法运行该工具——我认为这是 Electron 本身的问题，您可以在 Windows / OSX 以及 Windows 上安装的 Linux 中继续使用该应用。请查看已知问题

使用方法

像普通浏览器一样浏览网页，它会在后台自动查找 XSS 漏洞，并在新窗口中显示 POC

GET 请求 POC

POST 请求 POC

已知问题

部分用户在特定 Linux 发行版中会遇到问题，请尝试以下方法：

Kali/Debian 用户可通过以下方式修复安装：

sudo apt install npm
sudo npm install -g electron --unsafe-perm=true --allow-root
cd XSSTRON
sudo npm install
electron . --no-sandbox

• 在 (package.json) 中改为：

  "devDependencies": {
    "electron": "^10"
  },

• 尝试将 npm 和 nodejs 更新到最新版本
• 删除 node_modules 和 package-lock.json 并重新安装
• 在 package.json 中将 electron 开发依赖改为 (electron11-bin)
• 使用 (npm install electron) 安装 electron，并用 (electron .) 运行应用 每一步请记得删除 node_modules 和 package-lock.json，然后使用 (npm install) 重新安装

"参数序列化失败" 是已知问题，可能很快就会修复 :)

感谢

• electron-browser
• Firing Range
• Brute Logic
• Sapra