xssor2

XSS'OR

XSS'OR - 使用 JavaScript 进行黑客攻击

在线

你可以尝试一下: https://xssor.io 和 http://xssor.io/ 它包含三个主要模块:编码/解码、Codz 和探测。

安装

Python 3 与 Django 3.0.* 或 Python 2 与 Django 1.11.*

• git clone https://github.com/evilcos/xssor2 或直接下载
• cd xssor2
• 修改 xssor/payload/probe.js

xssor.cmd_url = location.protocol + '//xssor.io/cmd'; // replace xssor.io to your domain or ip address

• pip3/pip install -r requirement.txt
• python3/Python manage.py runserver 0.0.0.0:8000 浏览器 http://[yourip]:8000 即可享受。 如果您想使用 Nginx 部署它,可以使用 uWSGI。 如果您想自动删除探测器,可以使用 crontab 来执行此脚本文件 (xssor/probeclear.py)。 自己试试看。

Docker

您可以使用 Docker 来构建此项目

docker build -t xssor:latest .

使用以下命令运行应用程序: