基于qt的xss扫描脚本

  • A+
所属分类:神兵利刃

一个简单用python写的基于pyqt的检测xss的脚本。

环境:运行之前需要安装pyqt库。 

可以检测dom的反射的都可以。关键看fuzzing串是否强大。准确率嘛,目前是100%,漏报必须是有的。

原理:

在qt中的QWebPage有这样一个方法javaScriptAlert。下面是它的解释。

QWebPage.javaScriptAlert (self, QWebFrame originatingFrame, QString msg)
This function is called whenever a JavaScript program running inside frame calls the alert() function with the message msg.

想必大家已经明白,也就是说只要页面有alert事件发生这个函数就调用,其它不多说。

实际效果:

基于qt的xss扫描脚本

点击下载:https://github.com/flyr4nk/XssScaner

  • 我的微信
  • 这是我的微信扫一扫
  • weinxin
  • 我的微信公众号
  • 我的微信公众号扫一扫
  • weinxin

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: