基于qt的xss扫描脚本
一个简单用python写的基于pyqt的检测xss的脚本。
环境：运行之前需要安装pyqt库。
可以检测dom的反射的都可以。关键看fuzzing串是否强大。准确率嘛，目前是100%，漏报必须是有的。
原理：
在qt中的QWebPage有这样一个方法javaScriptAlert。下面是它的解释。
QWebPage.javaScriptAlert (self, QWebFrame originatingFrame, QString msg) This function is called whenever a JavaScript program running inside frame calls the alert() function with the message msg.
想必大家已经明白，也就是说只要页面有alert事件发生这个函数就调用，其它不多说。
实际效果：
Loading...
特别推荐
关注我们 分享每日精选文章
活动预告
-
11月
FreeBuf精品公开课·双11学习狂欢节 | 给努力的你打打气已结束 -
10月
【16课时-连载中】挖掘CVE不是梦（系列课程2）已结束 -
10月
【首节课仅需1元】挖掘CVE不是梦已结束 -
9月
【已结束】自炼神兵之自动化批量刷SRC已结束
已有 7 条评论
看上去好厉害的样子
不错，顶楼主。
Qt？N900又可以用了
我跟你们说Nokia N900 自09年开始都是神器
虽然现在安卓都普及了但也取代不了那种感情
@anlfi 河蟹 ,how are u ? bye
@anlfi 该条评论涉及人身攻击，已被和谐。 by FB客服
@anlfi hello 河蟹
。。