具备该能力的 Skills：检查 postMessage 来源校验

浏览具备该能力的技能列表。

hunt-dom - 分析客户端 DOM 攻击面
Web 安全客户端安全 DOM Clobbering postMessage
★ 0 · 更新于 2026-10-05
分析 DOM Clobbering、postMessage、Service Worker 和 CSS 注入路径，用于获授权的安全评估。
⚙ 识别 DOM Clobbering 汇点 ⚙ 检查 postMessage 来源校验 ⚙ 评估 Service Worker 滥用路径
hunt-dom - 检测客户端 DOM 漏洞
Web 安全 DOM 漏洞 DOM 劫持 postMessage
★ 0 · 更新于 2026-10-05
检测涉及 DOM 劫持、postMessage、服务工作线程和 CSS 数据外泄的客户端 DOM 漏洞。
⚙ 分析 DOM 劫持路径 ⚙ 检查 postMessage 来源校验 ⚙ 测试服务工作线程暴露