Security
Detecta vetores de ataque XSS (Cross-Site Scripting) em strings de entrada
Chame esta ferramenta a partir do seu código em três idiomas.
curl -X POST 'https://api.elysiatools.com/pt/api/tools/xss-payload-detector' \
-H 'Content-Type: application/json' \
-d '{"text":"Enter text or code to scan for XSS attack vectors...","checkEventHandlers":true,"checkScriptTags":true,"checkProtocols":true,"checkEncoded":true,"decodeEntities":true,"maxDepth":3}'Envie uma requisição POST com suas entradas em JSON. Parâmetros do tipo arquivo exigem upload prévio.
POST https://api.elysiatools.com/pt/api/tools/xss-payload-detector| Nome | Tipo | Obrigatório | Descrição |
|---|---|---|---|
| text | textarea | Sim | — |
| checkEventHandlers | checkbox | Não | Detect onclick, onload, onerror, and other event handlers |
| checkScriptTags | checkbox | Não | Detect <script> tags and related patterns |
| checkProtocols | checkbox | Não | Detect javascript:, vbscript:, data: protocols |
| checkEncoded | checkbox | Não |
Adicione esta ferramenta ao seu servidor Model Context Protocol para que agentes de IA possam listá-la e chamá-la.
Adicione este bloco à configuração do seu cliente MCP:
{
"mcpServers": {
"elysiatools-xss-payload-detector": {
"name": "xss-payload-detector",
"description": "Detecta vetores de ataque XSS (Cross-Site Scripting) em strings de entrada",
"baseUrl": "https://api.elysiatools.com/mcp/sse?toolId=xss-payload-detector",
"command": "",
"args": [],
"env": {},
"isActive": true,
"type": "sse"
}
}
}Após conectar ao endpoint SSE, liste as ferramentas expostas:
{
"jsonrpc": "2.0",
"id": 1,
"method": "tools/list"
}Invoque a ferramenta pelo seu id; os argumentos são construídos a partir de seus parâmetros:
{
"jsonrpc": "2.0",
"id": 2,
"method": "tools/call",
"params": {
"name": "xss-payload-detector",
"arguments": {
"text": "Enter text or code to scan for XSS attack vectors...",
"checkEventHandlers": true,
"checkScriptTags": true,
"checkProtocols": true,
"checkEncoded": true,
"decodeEntities": true,
"maxDepth": 3
}
}
}Dúvidas ou problemas? Contate [email protected]
| Detect URL-encoded and HTML entity-encoded attacks |
| decodeEntities | checkbox | Não | Decode HTML entities and URL encoding before analysis |
| maxDepth | number | Não | Maximum depth for nested pattern analysis |
Resultado JSON
{
"key": {...},
"metadata": {
"key": "value"
},
"error": "Error message (optional)",
"message": "Notification message (optional)"
}