突出显示 DOM 中用户控制的反射,以帮助检测有风险的上下文。仅在您拥有或可能测试的站点上运行。
DOM XSS 荧光笔可帮助开发人员和安全测试人员快速发现网页 DOM 内用户控制的反射。通过突出显示 URL 参数、哈希片段和出现在风险上下文中的其他输入,可以更轻松地在开发和 QA 过程中发现潜在的安全问题。
✨ 特点
• 按需扫描(仅在您单击扩展名时运行)
• 突出显示文本、HTML、属性和脚本中的用户输入
• 快速“重新扫描”和“清除”控制以实现快速测试
• 单击突出显示的文本以复制结构化 JSON 报告
• 仅限本地:任何数据都不会离开您的浏览器
🛡️ 为什么要安装
加速手动 DOM XSS 测试
帮助开发者构建更安全的网络应用
简单的界面和专业的安全外观
⚠️注意:仅用于教育和授权测试。在您拥有或有明确测试许可的网站上使用。

