xssmap 基于phantomjs和go的(DOM )XSS fuzzer
地图xssmap是一个使用基于webkit (PhantomJS)的无头浏览器扫描(DOM)XSS漏洞的小工具。 这可以评估攻击向量并且几乎没有误报。要求安装phantomjs命令行工具。go get github.com/rverton/xssmap -h 使用方式:XSSMAP v0.1。用法: xssmap [--method= xssmap -h | --help xssmap --version 参数:URL,插入 {XSS} 作为占位符。
下载地址
用户评论