snuck

snuck 自动 XSS 过滤器绕过 概述 snuck 是一个自动化工具，其目标是通过基于反射上下文专门化注入来显著测试给定的 XSS 过滤器。该方法采用 Selenium 驱动 Web 浏览器，以重现攻击者和受害者的行为。 了解 snuck 访问 教程 以获取有关该工具和用户指南的更多信息。 研究论文 snuck 的方法论、评估和实现在技术报告中描述： Fabrizio d'Amore, Mauro Gentile: Automatic and Context-Aware Cross-Site Scripting Filter Evasion. Department of...