xss-hunter - XSS漏洞检测专家
检测反射型、存储型和DOM型XSS漏洞,具备高级绕过技术
标签
更新于: 2026-06-30能力
典型输入
典型输出
该技能可以做什么
- 读取方法论文档
- 搜索XSS技术
- 搜索XSS载荷
- 加载WAF绕过规则
- 测试反射型XSS
- 测试存储型XSS
- 测试DOM型XSS
- 应用检测机制
- 绕过WAF过滤器
- 分类XSS类型
- 生成概念验证
- 编写漏洞报告
- 记录测试结果
- 更新大脑数据库
输入
- 目标URL
- 漏洞赏金项目授权
- XSS方法论文件
- XSS技术数据库
- XSS载荷库
- WAF绕过协议
输出
- 概念验证HTML文件
- 漏洞检测报告
- 测试尝试结果
- WAF绕过记录
要求
- 授权漏洞赏金项目
- 任务子类型规范
- 写入工具访问
- 搜索工具访问
