应用截图
详细介绍
利用 Trusted Types 发现 XSS 危险接收点。
发现并测试传入危险接收点的输入，这些输入可能导致 DOM XSS 漏洞。
危险接收点是一种代码模式，如果输入包含恶意内容，就可能运行任意 JavaScript 代码，例如：innerHTML、eval、document.write。
此扩展程序在 DevTools 中添加一个面板，您可以在其中查看／筛选危险接收点日志并自定义设置。
检测到传入危险接收点的关键词（默认为“d0mxss”）将在扩展程序和控制台中高亮显示。
然后，您可以查找特定日志的堆栈跟踪：
1. 点击以复制 ID，
2. 打开 Console>Filter 并粘贴 ID，
3. 现在可以检查堆栈跟踪。点击函数名称可在 Sources 标签页中打开它。