Metadata-Attacker

Metadata-Attacker 通过这套小型开源渗透测试工具，您可以创建包含自定义元数据或一组跨站脚本向量的图像（.jpg）、音频（.mp3）或视频（.mp4）文件，用于测试任何 Web 服务在显示未过滤元数据时可能存在的 XSS 漏洞。 安装 / 使用 首先在您的宿主机上安装 docker。 现在您可以运行以下命令： sudo docker run -p 80:80 --rm lednerb/metadata-attacker 完成后，打开您喜欢的浏览器并访问 docker IP 或 http://localhost 致谢 影像攻击器由 @mniemietz 开发 音频攻击器由...