s3cXSSer

此扩展程序将帮助您轻松地在任何网站上检测基于 GET/POST 的 XSS 漏洞。

S3C - XSSER - Chrome 扩展程序

如何将其添加到 chrome 或 brave 浏览器中

---

1- 前往 brave://extensions/ 或 chrome://extensions/

2- 启用开发者模式，然后点击“加载已解压的扩展程序”

3- 找到扩展程序的文件夹，然后点击“确定”

---

注意：

默认情况下，此扩展程序会在所有网站上运行，因此如果您只想将其用于单个目标，请执行以下步骤

1- 右键点击扩展程序

2- 悬停在 此扩展程序可以读取和更改网站数据 >> 选择 点击扩展程序时 选项

如何使用它？

1- 前往您想要测试 XSS 的目标网站，然后点击 XSS 标志扩展程序

2- 它将弹出一个窗口，并检查该页面上存在的隐藏参数以及 GET 和 POST 方法的 XSS 漏洞

如果没有结果，则表示该页面上未发现 XSS 漏洞；如果发现漏洞，它会在弹出窗口中通知您

Twitter @s3c_krd