DOM-XSS

cover

基于Chromium 的 XSS 检测工具，BurpSuite 靶场实践

基于 Chromium 的 XSS 检测工具，用于发现可疑的 XSS。该工具采用动态污染追踪（Taint Tracking）技术，可以监测 source 与 sink 之间的数据流动过程，为人工验证提供详实可靠的依据。

灰豆
2022-05-07 10:30:57

1029551次阅读

cover

基于 Chromium 的 DOM-XSS 自动检测工具

基于 Chromium 实现的 DOM-XSS 检测工具，用于发现可疑的 DOM-XSS。该工具采用动态污染追踪（Taint Tracking）技术，可以监测攻击者可控的输入源（source）与威胁发生点（sink）之间的数据流动。

灰豆
2022-04-30 10:15:36

1256516次阅读 4