我说的是命名。Dal是Moon和Fox的朝鲜语发音,被制成Fox(XSS)。
工具安装
克隆此仓库
$ git clone https://github.com/hahwul/dalfox
安装在克隆的dalfox路径中
$ go install
使用dalfox
$ ~/go/bin/dalfox
工具用法
单目标模式
$ dalfox url
http://testphp.vulnweb.com/listproducts.php?cat=123&artist=123&asdf=ff -b https://hahwul.xss.ht
来自文件的多目标模式
$ dalfox file urls_file --custom-payload ./mypayloads.txt
流水线模式
$ cat urls_file | dalfox pipe -H "AuthToken: bbadsfkasdfadsf87"
文章来源:
https://github.com/hahwul/dalfox
推荐文章++++
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论