跳到正文

产品与发布

软硬件、开源项目与服务发布

302条精选

最新精选

第 301–302 条 · 共 302 条
9月3日周二
  1. PortSwigger Research62

    PortSwigger 发布 URL Validation Bypass Cheat Sheet

    PortSwigger 发布 URL Validation Bypass Cheat Sheet,用于汇集并生成URL验证绕过测试载荷。工具支持绝对URL、仅主机名和CORS Origin三种场景,提供六类载荷列表、多种字符串编码、IPv4及IPv6映射地址表示与Unicode规范化示例;相关载荷数据发布在GitHub,接受Issue和Pull Request贡献。

    推荐理由:这是面向Web安全测试的实用工具,能按输入场景生成URL验证绕过载荷,并提供多种编码、IP表示与Unicode规范化方式,便于快速开展SSRF、CORS配置错误和开放重定向测试。

8月7日周三
  1. Mozilla Hacks74

    Puppeteer 第 23 版起正式支持 Firefox

    Puppeteer 从第 23 版开始正式支持 Firefox,可通过 WebDriver BiDi 使用同一套自动化接口测试 Chrome 和 Firefox,并支持日志捕获、设备模拟、网络拦截和预加载脚本。Firefox 中原有的实验性 CDP 支持计划于 2024 年底移除,部分 API 仍未受支持。

    推荐理由:明确版本门槛、跨浏览器协议和配置方式,并说明现有 CDP 支持将在 2024 年底移除,有助于团队安排 Firefox 自动化测试迁移与兼容性工作。