मैंने एक निजी हैकरोन बग बाउंटी पर +100 प्रतिबिंबित क्रॉस साइट स्क्रिप्टिंग और एसक्यूएल इंजेक्शन कैसे पाया...

• सबफाइंडर:https://github.com/projectdiscovery/subfinder
• एसेटफाइंडर:https://github.com/tomnomnom/assetfinder
• एचटीटीपीएक्स:https://github.com/projectdiscovery/httpx
• पैरामस्पाइडर:https://github.com/devanshbatham/ParamSpider
• केएक्सएसएस या जीएफ:https://github.com/Emoe/kxss//https://github.com/tomnomnom/gf

for URL in $(</root/recon/target/httpx); do (python3 paramspider.py -d "${URL}");
done;

1. दायरे में आने वाले सभी डोमेन को इकट्ठा करना
2. निम्न आदेश का उपयोग कर सबफाइंडर चला रहा है

subfinder -dL domains.txt -o subfider-subdomains.txt

cat domain_list.txt | assetfinder --subs-only > assetfinder-subdomains.txt

cat subfinder-subdomains.txt assetfinder-subdomains.txt > subdomains.txt
sort -u subdomains.txt > sort.txt

cat sort.txt | httpx -mc 200 > 200_urls.txt

for URL in $(</root/recon/target/200_urls.txt); do (python3 paramspider.py -d "${URL}");
done

cat filtered_urls.txt | kxss