2026-10-06
kxss: утилита на Go для поиска отражаемых XSS-параметров
Утилита на Go ищет параметры URL, значения которых сервер возвращает в HTML-ответе. Это адаптация старого kxss от Tomnomnom с собственным форматом вывода, который удобно использовать в автоматизированной разведке.
Принцип простой: URL подаётся через stdin, утилита отправляет запрос и определяет, какие параметры попадают в ответ. Дальше она подставляет спецсимволы (" ' < > $ | ( ) ` : ; { }) и…
Читать полностью →