我目前正在进行一个网络安全项目,检查网站上的XSS漏洞,希望可以为渗透测试人员提供帮助(如果你不相信我,认为我是某种脚本小子,请看这个课堂网站:http://netsec.cs.northwestern.edu/projects/)。
所以,我在检测给定HTML页面上的JavaScript时遇到了问题。我花费了很多时间安装PyV8和V8,它们似乎可以评估简单的JavaScript语句。然而,对于更“复杂”的JavaScript问题,例如警告框,PyV8似乎不支持。因此,我怀疑是否可以将任意JavaScript代码输入PyV8并期望它给出相应的JavaScript输出。
我找到了DrEval中的JS服务器/客户端,但在最新版本的V8 / PyV8中似乎无法使用。
请帮忙!我的项目将在一周后截止,班里没有人能够帮助我,因为这是一个相当奇怪的问题...
啊...如果这个问题之前已经得到答案,我预先道歉了。我搜索这个主题至少2个小时...
感谢您提前的回复!
所以,我在检测给定HTML页面上的JavaScript时遇到了问题。我花费了很多时间安装PyV8和V8,它们似乎可以评估简单的JavaScript语句。然而,对于更“复杂”的JavaScript问题,例如警告框,PyV8似乎不支持。因此,我怀疑是否可以将任意JavaScript代码输入PyV8并期望它给出相应的JavaScript输出。
我找到了DrEval中的JS服务器/客户端,但在最新版本的V8 / PyV8中似乎无法使用。
请帮忙!我的项目将在一周后截止,班里没有人能够帮助我,因为这是一个相当奇怪的问题...
啊...如果这个问题之前已经得到答案,我预先道歉了。我搜索这个主题至少2个小时...
感谢您提前的回复!