snuck

snuck 自動XSSフィルターバイパス 概要 snuckは、与えられたXSSフィルタを効果的にテストするための自動ツールであり、リフレクションコンテキストに基づいてインジェクションを特化させます。このアプローチでは、Seleniumを使用してWebブラウザを駆動し、攻撃者と被害者の両方の動作を再現します。 snuckについて ツールとユーザーガイドの詳細については、チュートリアルをご覧ください。 研究論文 snuckの方法論、評価、実装は、テクニカルレポートに記載されています： Fabrizio d'Amore, Mauro Gentile:...