Задумывались, как лучше находить скрытые GET-параметры или отлавливать DOM XSS? Вместо того чтобы тратить время на брутфорс, попробуйте расширение Eval Villain!
⚡️ Что умеет?
💚 Перехватывает нативные JavaScript-функции до загрузки страницы
💚 Парсит URL, сессии и другие параметры.
💚 Рекурсивно декодирует источники и помогает обходить обфускацию
🛠 Как помогает?
💚 Находит скрытые GET-параметры через перехват парсера URL:
URLSearchParams.get💚 Идеально для обнаружения DOM XSS: перехватывает JavaScript sinks и отслеживает ввод на наличие строк, найденных в источниках
💚 Сужает вывод на основе появления URL и артефактов сессии, строк/регулярных выражений, настроенных пользователем, черных списков и других параметров