GitHub - lcatro/cross_domain_postmessage_vuln_dig: WEB 跨域postMessage() 漏洞挖掘工具,基本原理:使用AJAX 获取页面代码,结合iframe 和data 协议构造测试环境,然后在iframe 下的window.onmessage 中插入hook 监控onmessage 的参数,最后通过能否被原来的onmessage 逻辑引用参数中的data 属性来判断是否可以跨域传递数据..

###cross_domain_postmessage_vuln_dig

WEB 跨域postMessage() 漏洞挖掘工具,正在开发中..

Name		Name	Last commit message	Last commit date
Latest commit History 1 Commit
cross_domain_postmessage_valid.html		cross_domain_postmessage_valid.html
cross_domain_postmessage_vuln_dig.html		cross_domain_postmessage_vuln_dig.html
readme.md		readme.md