关于XSScan这款爆火工具的询问贴

刷src的一般都有自己的规则，这个可能只是他一堆工具中的其中之一。。

现在的工具都大差不差，重点就是规则和字典

没有点东西挺难刷到第一的😄

没用过，可以说一下具体使用什么场景吗

说实话xss很多厂商就是打马虎眼，不想收，前几天用xss打了个邮件网关，有时间发个帖

用过老版本的，感觉不如自己缝合一个

用了一下感觉还行吧

挖SRC工具不是最重要的，最重要的是有自己的规则和字典。 通用规则和字典都被人跑烂了，最多捡一点剩菜剩饭，作用不大

没用工具挖到过