Releases: v8blink/Chromium-based-XSS-Taint-Tracking
Releases · v8blink/Chromium-based-XSS-Taint-Tracking
Cyclops 0.3
Cyclops 0.2
添加字符串方法 taint() 和 taintset(),用于自定义污染信息,演示视频。
taint() 用于返回当前字符串的污染信息,没有污染信息时返回软件说明信息。
taintset() 用于设定字符串的污染信息。
使用示例如下:
在 F12 开发者工具中,
a = "hello Cyclops";
a.taint()---->返回污染信息;
a.taintset("MySource")----> 设置 a 的污染信息为:"MySource" ;
注意 该方法是添加污染信息,而不是设置 Source 和 Sink,我还不能提供自定义 Source 和 Sink 的 API,因为涉及的源码很多,暂时没找到技术手段来提供 API。
Cyclops 0.1
基于 Chromium 源码的 XSS 检测工具,初来乍到,请多多关照!