blindxss-lite

blindxss-lite 一个使用 Flask 构建的轻量级 Blind XSS（跨站脚本）收集器和 payload 服务器。它提供一个 JavaScript payload，用于捕获受害者浏览器数据（cookies、localStorage、DOM 片段等），并将其转发到由 HTTP Basic Auth 保护的 SQLite 后端仪表盘。 功能特性 Payload 投递 — /p.js 提供一个自包含的 JS payload，使用 sendBeacon 或 fetch 收集端点 — POST /c（JSON/FormData）和 GET /c.gif（兼容 CSP 的像素信标）...