DOM Snitch nedir?
DOM Snitch istemci tarafı kodu ve güvenlik test DOM içinde meydana dönüşümlerin daha iyi anlaşılması üretirken olmayan güvenlik test ortak kötü uygulamaları tespit sağlayan deneysel Chrome uzantısıdır.
Güncel yetenekleri
Bu değişiklikler hakkında hata ayıklama verilerini DOM değişiklik dinlemek ve toplamak için
Yetenek
toplanan bilgileri sıralamak ve grup yeteneği, bu verilerin analizi sürecini kolaylaştırmak için araç olarak
dahil olmak üzere güvenlik sorunları nokta bazı kolay hata veya uyarı gibi pasif tespit yeteneği ve işareti:
gelen kullanıcı kontrollü veri kullanır ya URL, yönlendirme veya çerezler veriler de HTML karakterlerini içeren kontrol nerede DOM inşa ederken (yani "')
Uygulamanın etki alanında barındırılan olan komut
Kullanım
karma içerik hatalara neden olur komut Kullanımları
eval kullanımı ile sonuçlanan, geçersiz JSON sözdizimi kullanır () çok daha güvenli bir alternatif işlevi yerine (örneğin JSON.parse ())
(Render anda tarayıcı tarafından verilen) uygulamanın orijinal hostname değerine şey ama document.domain olan
Atamalar
düz metin olarak veya Google Dokümanlar aracılığıyla toplanan verilerin tamamını veya alt kümelerini ihracat yeteneği
Yorum Bulunamadı