基于 Chromium 的 DOM-XSS 自动检测工具
正在缓冲...
大家好，我是灰豆。我基于 Chromium 源码实现了 DOM-XSS 检测工具，用于发现可疑的 DOM-XSS。该工具采用动态污染追踪（Taint Tracking）技术，可以监测攻击者可控的输入源（source）与威胁发生点（sink）之间的数据流动过程，为人工验证提供详实可靠的依据。
软件现处于公开测试阶段，寻求帮助，你提供域名、我负责检测、结果归你。
顶部