snuck:XSS自动过滤器旁路

偷偷摸摸 XSS自动过滤器旁路 概述 snuck是一种自动工具，其目的是通过基于反射上下文专门进行注入，从而显着测试给定的XSS滤波器。 这种方法采用Selenium来驱动Web浏览器，以重现攻击者和受害者的行为。 了解有关偷窃的信息 请访问该以获取有关该工具和用户指南的更多信息。 调查报告 技术报告中介绍了Snuck的方法，评估和实现： Fabrizio d'Amore，Mauro Gentile：自动且具有上下文意识的跨站点脚本过滤器规避。 计算机，控制和管理工程系Antonio Ruberti技术报告，技术报告。 4，罗马萨皮恩扎大学，2012年。[] 笔记 自2013年6月以来，该项目不再进行积极开发，并且已从导出。 最新的代码更改已应用于。 snuck是根据Apache 2.0许可证发行的。