toxssin 是一种开源渗透测试工具,可自动执行跨站脚本 (XSS) 漏洞利用过程。它由一个 https 服务器组成,它充当为该工具 (toxin.js) 提供动力的恶意 JavaScript 有效负载生成的流量的解释器。
toxssin
XSS
toxin.js
JavaScript
1、安装需要的依赖库
git clone https://github.com/t3l3machus/toxssincd ./toxssinpip3 install -r requirements