Кажется отличная новость для мира багбаунтеров. Ребята с trufflesecurity договорились с создателем xsshunter о дальнейшей поддержке сообщества пихателей кавычек. Теперь все тоже самое но уже немного в новом дизайне. Больше деталей тут -
https://trufflesecurity.com/blog/xsshunter/.
Безусловно есть много других аналогов. Но вот с другими аналогами слегка мутно. Какие гарантии что ваши xss не читает админ сервиса где вы приземлились? А вот в ребятах из trufflesecurity я полностью уверен.
Надеюсь они не вспотеют под натиском абуз и запросов. Ведь xsshunter "закрылся" именно по этой причине.
PS: кажется логинка из под гуглового аккаунта поломана. но я думаю они это починят.
Post #524
2.12K