Untrusted Types for DevTools의 상품 로고 이미지

Untrusted Types for DevTools

5.0(

평점 3개

)
확장 프로그램개발자 도구768 사용자
Untrusted Types for DevTools의 항목 미디어 1(스크린샷)
Untrusted Types for DevTools의 항목 미디어 2(스크린샷)

개요

Abusing Trusted Types to discover XSS sinks.

Discover and test inputs passed into sinks that could lead to DOM XSS vulnerabilities. A sink is a code pattern that could run arbitrary JavaScript code if the input is malicious, for example: innerHTML, eval, document.write. This extension adds a panel to DevTools where you can see/filter the sink logs and customize settings. Keywords (by default: "d0mxss") that are found to be passed in a sink will be highlighted in the extension and in console. You can then find the stack trace of a specific log: 1. Click to copy the ID, 2. Open Console>Filter and paste the ID, 3. Now you can inspect the stack trace. Click on the function name to open it in the Sources tab.

세부정보

  • 버전
    1.1.1
  • 업데이트됨
    2021년 10월 12일
  • 제공
    Thomas Orlita
  • 크기
    39.16KiB
  • 언어
    English
  • 개발자
    이메일
    info@thomasorlita.com
  • 비판매자
    판매자로 식별되지 않은 개발자입니다. 유럽 연합에 거주하는 소비자의 경우, 이 개발자와 체결한 계약에 대해서는 소비자 권리가 적용되지 않을 수 있음을 유의해야 합니다.

개인정보 보호

개발자가 데이터를 수집하거나 사용하지 않겠다고 명시했습니다.

개발자가 사용자 데이터에 관해 다음과 같이 선언했습니다

  • 승인된 사용 사례를 제외하고 서드 파티에 판매하지 않음
  • 항목의 핵심 기능과 관련 없는 목적으로 사용하거나 전송하지 않음
  • 신용도 판단 또는 대출 목적으로 사용하거나 전송하지 않음
Google 앱