Security

XSS-Payload-Detektor

Erkennt XSS-Angriffsvektoren (Cross-Site Scripting) in Eingabezeichenfolgen

Schnellstart

Rufen Sie dieses Werkzeug aus Ihrem Code in drei Sprachen auf.

cURL

curl -X POST 'https://api.elysiatools.com/de/api/tools/xss-payload-detector' \
  -H 'Content-Type: application/json' \
  -d '{"text":"Enter text or code to scan for XSS attack vectors...","checkEventHandlers":true,"checkScriptTags":true,"checkProtocols":true,"checkEncoded":true,"decodeEntities":true,"maxDepth":3}'

API-Referenz

Senden Sie eine POST-Anfrage mit Ihren Eingaben als JSON. Dateiparameter erfordern einen vorherigen Upload.

Endpunkt

HTTP

POST https://api.elysiatools.com/de/api/tools/xss-payload-detector

Parameter

Name	Typ	Erforderlich	Beschreibung
text	textarea	Ja	—
checkEventHandlers	checkbox	Nein	Detect onclick, onload, onerror, and other event handlers
checkScriptTags	checkbox	Nein	Detect <script> tags and related patterns
checkProtocols	checkbox	Nein	Detect javascript:, vbscript:, data: protocols
checkEncoded	checkbox	Nein

MCP-Integration

Fügen Sie dieses Werkzeug Ihrem Model-Context-Protocol-Server hinzu, damit KI-Agenten es auflisten und aufrufen können.

Serverkonfiguration

Fügen Sie diesen Block Ihrer MCP-Client-Konfiguration hinzu:

mcp.json

{
  "mcpServers": {
    "elysiatools-xss-payload-detector": {
      "name": "xss-payload-detector",
      "description": "Erkennt XSS-Angriffsvektoren (Cross-Site Scripting) in Eingabezeichenfolgen",
      "baseUrl": "https://api.elysiatools.com/mcp/sse?toolId=xss-payload-detector",
      "command": "",
      "args": [],
      "env": {},
      "isActive": true,
      "type": "sse"
    }
  }
}

Verfügbare Werkzeuge auflisten

Nach dem Verbinden mit dem SSE-Endpunkt listen Sie die bereitgestellten Werkzeuge auf:

tools/list

{
  "jsonrpc": "2.0",
  "id": 1,
  "method": "tools/list"
}

Dieses Werkzeug aufrufen

Rufen Sie das Werkzeug über seine ID auf; Argumente werden aus seiner Parameterliste gebildet:

tools/call

{
  "jsonrpc": "2.0",
  "id": 2,
  "method": "tools/call",
  "params": {
    "name": "xss-payload-detector",
    "arguments": {
  "text": "Enter text or code to scan for XSS attack vectors...",
  "checkEventHandlers": true,
  "checkScriptTags": true,
  "checkProtocols": true,
  "checkEncoded": true,
  "decodeEntities": true,
  "maxDepth": 3
}
  }
}

Verketten Sie mehrere Werkzeuge in einer Sitzung mit einer kommagetrennten toolId-Liste, z. B. /mcp/sse?toolId=png-to-webp,jpg-to-webp,gif-to-webp (max. 20).

Werkzeuge durchsuchen Werkzeug öffnen