LogoClawIndex
案例技能关于
LogoClawIndex

xss-dom - DOM 型 XSS 利用指南

在授权渗透测试期间指导 DOM 型 XSS 的利用。

标签

更新于: 2026-09-24
DOM XSS渗透测试Burp SuiteDOM Invader客户端 XSS

能力

典型输入

典型输出

该技能可以做什么

  • 评估目标页面
  • 识别输入源
  • 识别汇聚点
  • 追踪数据流
  • 演示影响
  • 提升权限或横向移动

输入

  • 目标页面 URL
  • 疑似源
  • 疑似汇聚点
  • 渗透测试状态

输出

  • 屏幕激活日志
  • Engagement 目录中的证据文件
  • 返回总结

要求

  • 明确的书面授权
  • 目标页面 JavaScript 访问权限
  • 支持 JavaScript 执行的浏览器工具

来源

  • 规范: SKILL.md

ClawIndex

OpenClaw Skills 与 Use Case 索引

ClawIndex 是一个生态驱动的 OpenClaw Skills 与真实 Use Case 索引站。

索引

Skills·
Cases

Meta

关于·
声明·
邮箱·
GitHub
© 2026 ClawIndex 保留所有权利。
评估目标页面
识别输入源
识别汇聚点
追踪数据流
目标页面 URL
疑似源
疑似汇聚点
屏幕激活日志
Engagement 目录中的证据文件
返回总结