Security
Detector de Payloads XSS
Detecta vectores de ataque XSS (Cross-Site Scripting) en cadenas de entrada
json· Resultado JSONAbrir herramienta
Inicio rápido
Llama a esta herramienta desde tu código en tres lenguajes.
cURL
curl -X POST 'https://api.elysiatools.com/es/api/tools/xss-payload-detector' \
-H 'Content-Type: application/json' \
-d '{"text":"Enter text or code to scan for XSS attack vectors...","checkEventHandlers":true,"checkScriptTags":true,"checkProtocols":true,"checkEncoded":true,"decodeEntities":true,"maxDepth":3}'Referencia de la API
Envía una petición POST con tus entradas en JSON. Los parámetros de tipo archivo requieren una subida previa.
Endpoint
HTTP
POST https://api.elysiatools.com/es/api/tools/xss-payload-detectorParámetros
| Nombre | Tipo | Obligatorio | Descripción |
|---|---|---|---|
| text | textarea | Sí | — |
| checkEventHandlers | checkbox | No | Detect onclick, onload, onerror, and other event handlers |
| checkScriptTags | checkbox | No | Detect <script> tags and related patterns |
| checkProtocols | checkbox | No | Detect javascript:, vbscript:, data: protocols |
| checkEncoded | checkbox | No |
Integración MCP
Añade esta herramienta a tu servidor Model Context Protocol para que los agentes de IA puedan listarla y llamarla.
Configuración del servidor
Añade este bloque a la configuración de tu cliente MCP:
mcp.json
{
"mcpServers": {
"elysiatools-xss-payload-detector": {
"name": "xss-payload-detector",
"description": "Detecta vectores de ataque XSS (Cross-Site Scripting) en cadenas de entrada",
"baseUrl": "https://api.elysiatools.com/mcp/sse?toolId=xss-payload-detector",
"command": "",
"args": [],
"env": {},
"isActive": true,
"type": "sse"
}
}
}Listar herramientas disponibles
Tras conectar al endpoint SSE, lista las herramientas expuestas:
tools/list
{
"jsonrpc": "2.0",
"id": 1,
"method": "tools/list"
}Llamar a esta herramienta
Invoca la herramienta por su id; los argumentos se construyen a partir de sus parámetros:
tools/call
{
"jsonrpc": "2.0",
"id": 2,
"method": "tools/call",
"params": {
"name": "xss-payload-detector",
"arguments": {
"text": "Enter text or code to scan for XSS attack vectors...",
"checkEventHandlers": true,
"checkScriptTags": true,
"checkProtocols": true,
"checkEncoded": true,
"decodeEntities": true,
"maxDepth": 3
}
}
}Encadena varias herramientas en una sesión con una lista toolId separada por comas, p. ej. /mcp/sse?toolId=png-to-webp,jpg-to-webp,gif-to-webp (máx. 20).
¿Dudas o problemas? Contacta con [email protected]