Ethical hacking instruction notes [2]@api_0 P.319

API_0 Telegram 319

Ethical hacking instruction notes [2]

Утилита hui

Интересный (на первый взгляд. еще не тестил сам) инструмент - Html Universal Identifier. Основная задача - определение серверных HTML-парсеров и их особенностей.

Что умеет:
- Определяет разрешенные HTML, SVG и MathML теги
- Находит разрешенные атрибуты
- Выявляет некорректности в парсинге HTML
- Определяет используемый парсер на бэкенде

Поддерживает популярные парсеры:
• JS: DOMpurify, JSDOM, sanitize_html
• Python: html, lxml, html_sanitizer
• Go: net/html, bluemonday

Для пентустеров полезна при:
• Поиске обходов XSS-фильтров
• Анализе санитайзеров
• Обходе WAF
• Fingerprinting бэкенд-технологий

GitHub: https://github.com/Slonser/hui

GitHub - Slonser/hui: HTML Universal Identifier

HTML Universal Identifier. Contribute to Slonser/hui development by creating an account on GitHub.

www.tgoop.com/api_0/319

1.6K viewsAustin Augie, Dec 14, 2024 at 17:00

tgoop.com/api_0/319

Create: 2024-12-14
Last Update: 2025-04-08 03:16:49

Утилита hui

Интересный (на первый взгляд. еще не тестил сам) инструмент - Html Universal Identifier. Основная задача - определение серверных HTML-парсеров и их особенностей.

Что умеет:
- Определяет разрешенные HTML, SVG и MathML теги
- Находит разрешенные атрибуты
- Выявляет некорректности в парсинге HTML
- Определяет используемый парсер на бэкенде

Поддерживает популярные парсеры:
• JS: DOMpurify, JSDOM, sanitize_html
• Python: html, lxml, html_sanitizer
• Go: net/html, bluemonday

Для пентустеров полезна при:
• Поиске обходов XSS-фильтров
• Анализе санитайзеров
• Обходе WAF
• Fingerprinting бэкенд-технологий

GitHub: https://github.com/Slonser/hui

BY Ethical hacking instruction notes [2]

Share with your friend now:
tgoop.com/api_0/319

Open in Telegram

Telegram News

Date: 2025-04-08|

The Channel name and bio must be no more than 255 characters long As the broader market downturn continues, yelling online has become the crypto trader’s latest coping mechanism after the rise of Goblintown Ethereum NFTs at the end of May and beginning of June, where holders made incoherent groaning sounds and role-played as urine-loving goblin creatures in late-night Twitter Spaces. How to create a business channel on Telegram? (Tutorial) According to media reports, the privacy watchdog was considering “blacklisting” some online platforms that have repeatedly posted doxxing information, with sources saying most messages were shared on Telegram. How to Create a Private or Public Channel on Telegram?
from us

Telegram Ethical hacking instruction notes [2]
FROM American