xss-cross-site-scripting
نگهدارنده yaklang
راهنمای XSS یا Cross-Site Scripting
- نسخه فعلی
- نامشخص
- مجوز
- نامشخص
- دسترسی شبکه
- نامشخص / ارزیابینشده
- وضعیت بررسی
- تأیید نشده
چه مسئلهای را حل میکند؟
شناسایی و بررسی مسیرهای بالقوهٔ XSS از محتوای کاربر تا زمینهٔ نمایش را هدایت میکند.
چه زمانی مناسب است؟
برای بررسی محتوای کاربر در HTML، attribute، JavaScript، DOM sink، upload یا rendering چندزمینهای استفاده کنید.
راهنمای XSS است و هنگامی بهکار میرود که محتوای کنترلشده توسط کاربر به HTML، attribute، JavaScript، DOM sink، upload یا مسیرهای rendering در زمینههای متعدد برسد.
نصب و بهروزرسانی
این دستورها فقط برای کپی نمایش داده میشوند و روی سرور RefHub اجرا نمیشوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.
دستور نصب
npx skills add yaklang/hack-skills --skill xss-cross-site-scripting -yسازگاری با ایجنتها
هنوز تست سازگاری ثبت نشده است
تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنتها را تأییدشده فرض نکنید.