Welche Arten von XSS-Angriffen erkennt das Tool?

Es erkennt Script-Tags, Event-Handler, gefährliche Protokolle, iframe-Tags, Style-Injection und DOM-basierte XSS.

Wie kann ich die Erkennung anpassen?

Über Kontrollkästchen können Sie einzelne Kategorien wie Event-Handler oder codierte Payloads aktivieren oder deaktivieren.

Was bedeuten die Risikostufen?

NIEDRIG bis KRITISCH zeigen die Schwere der Payloads an, von grundlegenden HTML-Tags bis zu vollständig ausführbaren Angriffen.

Kann das Tool codierte Payloads decodieren?

Ja, aktivieren Sie 'Decodieren und Analysieren', um URL- oder HTML-entity-codierte Angriffe vor der Analyse zu decodieren.

Wie wird die Analysetiefe gesteuert?

Über den Parameter 'Maximale Analysetiefe' können Sie die Verschachtelungstiefe für die Mustererkennung festlegen.

Elysia Tools

Mobile Navigation

Security

XSS-Payload-Detektor

Erkennt XSS-Angriffsvektoren (Cross-Site Scripting) in Eingabezeichenfolgen

Einzelheiten

Wobei dieses Tool hilft

XSS-Payload-Detektor

Dieses Tool hilft dabei, potenzielle XSS-Schwachstellen in Ihrer Eingabe zu identifizieren:

Erkennungskategorien:

Script-Tags: <script>, </script>, <script.*?>
Event-Handler: onclick, onload, onerror, onmouseover, etc.
Gefährliche Protokolle: javascript:, vbscript:, data:
iframe/frame: <iframe>, <frame>
Object/Embed: <object>, <embed>
Style-Injection: <style>, expression(), -moz-binding
SVG-basiertes XSS: <svg>-Tags mit Event-Handlern
DOM-basiertes XSS: innerHTML, eval(), document.write()

Risikostufen:

NIEDRIG: Grundlegende HTML-Tags ohne Scripts
MITTEL: Event-Handler und Protokolle
HOCH: Script-Tags und codierte Payloads
KRITISCH: Vollständige, ausführbare XSS-Payloads

Ausführung

Dieses Tool ausführen

Fülle das Formular aus, starte das Tool und prüfe das Ergebnis an einem Ort.

Eingaben

Fülle die erforderlichen Felder aus und starte das Tool.

7 Optionen

InhaltHaupteingaben einfügen oder eingeben.1

Zu Analysierender TexttextareaPflicht

EinstellungenFormate, Bereiche, Zahlen und Modi anpassen.1

Maximale AnalysetiefenumberOptionales FeldMaximum depth for nested pattern analysis

SchalterOptionales Verhalten aktivieren oder deaktivieren.5

Event-Handler PrüfencheckboxOptionales FeldAktiviert, wenn ausgewähltDetect onclick, onload, onerror, and other event handlersScript-Tags PrüfencheckboxOptionales FeldAktiviert, wenn ausgewähltDetect <script> tags and related patternsGefährliche Protokolle PrüfencheckboxOptionales FeldAktiviert, wenn ausgewähltDetect javascript:, vbscript:, data: protocolsCodierte Payloads PrüfencheckboxOptionales FeldAktiviert, wenn ausgewähltDetect URL-encoded and HTML entity-encoded attacksDecodieren und AnalysierencheckboxOptionales FeldAktiviert, wenn ausgewähltDecode HTML entities and URL encoding before analysis

Ergebnis

Bereit zum Start

Nach dem Ausführen erscheinen hier Dateien, Text, strukturierte Daten oder Stream-Ausgaben.

Beispiele

Beispiele zu diesem Tool

Verwandt

XSS-Payload-Detektor

Wobei dieses Tool hilft

XSS-Payload-Detektor

Dieses Tool ausführen

Eingaben

Ergebnis

Beispiele zu diesem Tool

Mit verwandten Tools und Themen fortfahren

Eingaben

Ergebnis

Erfahren Sie, wann dieses Tool passt, was es unterstützt und wie Nutzer es anwenden.

Wichtige Fakten

Überblick

Wann verwenden

So funktioniert es

Anwendungsfälle

Beispiele

1. Erkennung von XSS in Benutzerkommentaren

2. Scannen von URL-Parametern auf codierte Angriffe

FAQ

XSS-Payload-Beispiele

MP3 Audio-Beispiele ohne Urheberrechte

Web Python Bildverarbeitung Beispiele

Web Rust Bildverarbeitungsbeispiele

SQL-Injection-Detektor

Mock-Data-Praefix- und Abkuerzungs-Konfliktdetektor

Barrierefreiheitspruefer

TXT-Zusammenführer

Textfall-, Encoding- und Normalisierungs-Konvertierungs-Tools

Text-Tools

HTML-Extraktions-, Bereinigungs- und Markdown/PDF-Export-Tools

Textanalyse-, Lesbarkeits- und Inhaltsinspektions-Tools