Tracy

帮助查找 Web 应用的所有接收点和输入源，并以易于理解的方式展示结果。 触发 XSS 的方法有很多，尤其是考虑到近年来大量前端框架开始流行。例如，一些较为非常规的 XSS 利用方式包括： * DOM 覆盖 * DOM 注入 * 前端模板注入 * 后端模板注入 * 开放重定向 这些攻击方式与传统的存储型和反射型 XSS 情况有显著区别，需要新工具才能有效发现。 许多类似工具只查找服务器响应中的反射，但如果所有输出编码都由前端完成，这种方法的帮助就不大。为了真正了解应用中所有实际的接收点，我们需要一个能让我们“透视 DOM”的工具。 编写此扩展程序的目标是帮助渗透测试人员识别应用中的每个输入源，并追踪这些输入流向的所有接收点，从而消除 XSS。这些情况会被记录和保存，作为识别潜在高风险输入位置的参考。