DOM-XSS Detection via Webpage Interaction Fuzzing and URL Component Synthesis.

该论文提出了一种针对DOM-XSS（文档对象模型跨站脚本）漏洞的自动化检测方法。核心思路是将网页交互模糊测试与URL组件合成相结合。具体而言，方法首先通过模糊测试生成各种用户交互事件（如点击、输入、滚动等），触发网页中的JavaScript

历史摘要 · 未重新核验 · NDSS