XSS/SQLi ペイロード生成

使い方: ①プレースホルダ（{{EXPR}} / {{CB}}）を設定 → ②XSS/SQLiタブで文脈・DBに絞り込み → コピーしてテスト。すべてブラウザ内で完結し、入力値は外部送信されません。

{{EXPR}} — 実行したいJS（XSS用）

{{CB}} — コールバックURL（SQLi OOB用）

一覧のペイロード内の {{EXPR}} / {{CB}} が、この入力で置換されます。DB列名・カラム数は各カードのSQL部分を直接編集してからコピーしてください。

初期表示は人気のみ、「もっと表示」で全件展開。

属性名

タグ

UNIONカラム数

テーブル名

列1

列2

遅延秒数

SQL方言

入力

サンドボックス検証

XSSペイロードを sandbox iframe（srcdoc・null origin）に流し込み、alert / console / postMessage を捕捉します。クロスオリジンの実サイトへの埋め込みは行いません。

捕捉ログ: （なし）

このツールはCTF・ペネトレーションテスト・学習など、許可された環境での正当なセキュリティテスト目的でのみ使用してください。