はじめに 前回に引き続き、 XSStrike という XSSスキャナーを読んでいきます。 github.com 前回は Fuzzing するところだったので、XSS スキャナーっぽくなくて個人的には面白くなかったです・・・。 なので、今回は「XSS可能かを評価するための DOM解析部分…