2022年04月11日
一个简易用python写的根据pyqt的检测xss的脚本。
自然环境：运作以前必须安裝pyqt库。
可以检测dom的反射的都能够。重要看fuzzing串是不是强劲。准确度嘛，现阶段是100%，少报务必是有的。
原理：
在qt中的QWebPage有那样一个方式javaScriptAlert。下边是它的表述。
QWebPage.javaScriptAlert (self, QWebFrame originatingFrame, QString msg)
This function is called