dom-xss研究系列-034-自动化研究

dom-xss研究系列-034-自动化研究

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。

现在只对常读和星标的公众号才展示大图推送，建议大家能把迪哥讲事(growing0101)“设为星标”，否则可能就看不到了啦！现在只对常读和星标的公众号才展示大图推送，建议大家能把迪哥讲事(growing0101)“设为星标”，否则可能就看不到了啦！

前言

本文主要探讨一下用CodeQL来寻找XSS,其实学习CodeQL的学习曲线相当陡峭,感兴趣的可以自行研究,以后有机会在深入研究CodeQL.

原文始发于微信公众号（迪哥讲事）：dom-xss研究系列-034-自动化研究