大哥你的这个检测貌似不行 about xssfork HOT 11 CLOSED

document.getElementsByTagName("xss").length; 应该是这句检测不到新出现的元素

from xssfork.

有两个函数啊，一个是hook新元素，另外一个是hook prompt,alert这种事件的触发，两个只要触发一个就表示有xss

from xssfork.

至于您说的不行，我觉得如果可以的华，最好拿具体环境给我测试下，对了如果你是linux的话， 有个命名的问题是不行的，我今天把bug修复下，更新下代码。

from xssfork.

刚刚把linux的问题修复了，你可以继续试下

from xssfork.

我是windows环境。。。弹窗那个没问题 主要是新元素的hook的好像不太对 返回的为0 getElementsByTagName("xss") -》 字符串xss好像要根据具体情况改

from xssfork.

默认payload检测的时候会创建标签

from xssfork.

我用你创建的默认payload跑的 </script>xxs link// 这个payload

from xssfork.

额 好像我弄错了 这个应该是事件需要触发 不是新建标签

from xssfork.

对啊，新建标签这类payload其实 xssforkapi 的首先检测规则,因为这类标签比较少，加载起来快。

from xssfork.

恩 那就是事件触发那里有点问题

from xssfork.

Element.prototype.addEventListener = function(a,b,c) {
EVENT_LIST.push({"event": event, "element": this});
_addEventListener.apply(this, arguments);
};
貌似这里获取不到 打印EVENT_LIST为undefined

from xssfork.