Burp 新增 JavaScript 分析能力

摘要

Burp 引入 JavaScript 静态分析引擎，可检测 DOM XSS、WebSocket 劫持、客户端 SQL 注入、Web message 操纵等十余类问题；初期为实验性功能，暂不支持对象解引用与函数指针，且资源消耗较高。