After-the-CM / Himawari

Web Vulnerability Scanner written in Golang.

MIT License

7 stars 1 forks source link

Feature/url query apply data okodayon #122

Closed okodayon closed 2 years ago

okodayon commented 2 years ago

概要

この変更により、aタグなどのタグ内にあるGETパラメーターがinputタグと同じようにapplyDataを参照するようになりました。

関連するIssue

118

変更点

タグ内のパラメーターを見つけた際にscanと同じく、applyDataからValueを取ってくるようにしました。

チェック項目

[x] 機能が正常に動作することを確認しました。

再現手順

http://192.168.xxx.xxx/wavsep/active/Reflected-XSS/RXSS-Detection-Evaluation-GET-Experimental/index.jsp ↑のページにあるCase06のhrefにuserinputというGETパラメーターがあるので、crawl.vueのパラメーター追加を行ってみてください。結果は/api/sitemapでGETparamの欄を確認することができるかと思います。