标签归档:检测工具

Ratproxy – Google 的 XSS 检测工具

跨站脚本攻击(XSS, Cross Site Scripting) 可能是目前所有网站都比较头疼的问题,Google 也不例外。这次 Google 又做了一次雷锋,把内部用来审计 XSS 的工具开源了:ratproxy

Ratproxy 工作流程:

  • 1) 运行脚本后,会在本地启动一个代理

[……]阅读全文

发表在 互联网 | 标签为 , , , , , | 留下评论