相信很多小伙伴都知道XSS测试，至于如何更加有效地插入载荷是一件重复性的高强度劳动工作，在此本文介绍了一款自动进行插入XSS，并且可以自定义攻击载荷。这些载荷从几十条到几百条甚至几千条。该脚本也同时包含了一些绕过各种WAF的语句。

当想要在服务器的开source脚本代码中发掘跨站脚本漏洞时，使用静态分析方法可以使我们的分析过程变得更加简单并且自动化，另外，网上也可以找到许多相关的工具。

一、详细说明：貌似以前有人反映过了，出现在QQ邮箱正文超级链接编辑器中，属于反射型xss，很鸡肋。我只是看到TSRC平台推出了礼品兑换平台，来凑凑热闹。菜鸟级，希望能够鼓励一下~ 二、漏洞证明：测试代码<iframe onload=alert(/qq/);> 在正文处输入任何文字，然后选中插入超链接，输入<iframe onload=alert(/qq/);> 点添加 添加后，触发xss。点击被链接的文字，可再次触发。 还没有结束，在不输入文字的情况添加超链接，在文字处构造iframe框架，…

WEB的盛行让这个网络社会更非富，随之而来的就是安全问题。如果何安全的接受用户输入并正确的显示出来是绝大多部WEB程序的致追求。其中之一就是防止XSS，一般性而言XSS的主要危害主要是：一是页面可能被恶意或其他原因所定制，二是有可能造成站内数据外泄。 XSS页面定制 现代WEB内容很多由厂商和用户共同产生，下面的例子说明一个由厂商和用户共同产生的数据： <div> <dl> <dt>$title</dt> <dd>$description</dd&g…