0x00 前言无头浏览器（Headless browser）指没有用户图形界面（GUI）的浏览器，目前广泛运用于 Web 爬虫和自动化测试中。随着反爬虫和反反爬虫技术对抗的升级，越来越多的爬虫开始使用无头浏览器伪装正常用户绕过反爬策略。我们如何区分这些无头浏览器和正常的浏览器呢？从 Se......

最近看到小伙伴写的 XSS 扫描器，最后验证是否存在 XSS 时是调用浏览器打开可疑的 URL 再人工查看是否有弹窗。感觉这样做不那么优雅，正好之前看到过一篇文章 XSS dynamic detection using PhantomJS，于是准备写个程序用 PhantomJS 来自动化......