snuck

自动 XSS 过滤器绕过

概述

snuck 是一个自动化工具，其目标是通过基于反射上下文专门化注入来显著测试给定的 XSS 过滤器。该方法采用 Selenium 驱动 Web 浏览器，以重现攻击者和受害者的行为。

了解 snuck

访问 教程 以获取有关该工具和用户指南的更多信息。

研究论文

snuck 的方法论、评估和实现在技术报告中描述：

• Fabrizio d'Amore, Mauro Gentile: Automatic and Context-Aware Cross-Site Scripting Filter Evasion. Department of Computer, Control, and Management Engineering Antonio Ruberti Technical Reports, Technical Report n. 4, Sapienza University of Rome, 2012. [论文]

注意事项

该项目自 2013 年 6 月起不再活跃开发，并从 Google Code 导出。 最新的代码更改应用于 0.1.1 分支。

snuck 根据 Apache 2.0 许可证发布。