2019年4月20日
只有一百行的xss扫描工具——DSXS源码分析
摘要： [TOC] 0x00 废话 "DSXS" 是一个只有一百行代码的xss扫描器，其作者刚好就是写sqlmap的那位，下面来看一下其扫描逻辑。0x01部分文字较多，感觉写的有点啰嗦，如果看不下去的话就直接看最后的0x02的总结部分。 0x01 扫描逻辑 程序有两个 非并行 的逻辑，第一个逻辑是检测dom 阅读全文
posted @ 2019-04-20 17:55 ka1n4t 阅读(3367) 评论(5) 推荐(4) 编辑