xss-dom - DOM 型 XSS 利用指南
在授权渗透测试期间指导 DOM 型 XSS 的利用。
标签
更新于: 2026-09-24能力
典型输入
典型输出
该技能可以做什么
- 评估目标页面
- 识别输入源
- 识别汇聚点
- 追踪数据流
- 演示影响
- 提升权限或横向移动
输入
- 目标页面 URL
- 疑似源
- 疑似汇聚点
- 渗透测试状态
输出
- 屏幕激活日志
- Engagement 目录中的证据文件
- 返回总结
要求
- 明确的书面授权
- 目标页面 JavaScript 访问权限
- 支持 JavaScript 执行的浏览器工具
