wp-exp.js功能:

读取txt中每一行的内容去请求,从返回中解析文章的url,假如不是默认的那么便从rss中读取。

读取出文章url后,主动取得表单,并提交xss代码。

xss代码能覆盖掉页面百分之80的内容,触发面积更大:

程序运转后:

触发XSS后:


运转环境:

node.js


怎么使用?

使用方法: node wp-exp.js [options]


Options:

--help     显现程序的协助信息  

--version  显现程序的版本信息  


    < 程 序 主 选 项 >  


--f        要发送XSS Payload的主机列表  

--j        JS脚本地址 如: //xss1.com


妈妈再也不必忧虑我一个个X站X的手发软了~


下载地址:

http://pan.baidu.com/s/1sjPUGqT