在线分析wikidot注入

技术 | Technology
1

</s><i> </i>http://47.116.189.137:1152/analyze?url=地址<i> </i><e>

会从下面几个方面分析页面：

  • - script标签src域名白名单和内容分析

  • - on*some*白名单和行为分析
  • - 嵌套元素欺骗行为分析
  • - 页面元素attr键值分析
  • - ~~页面js动态执行分析（未实现，因为发现难度较高）~~
    •
    2

    目前没有发现误报情况


    3

    能不能开 CORS？

    4

    可以做一个油猴插件脚本

    5

    @“Googol”#p54185 你要不听听你在说什么

    6

    谢谢！目前油猴脚本已经采用本技术！

    7

    但是不支持HTTPS啊

    8

    @“Googol”#p54230 cz u dont ve pussy