DalFox XSS 漏洞扫描方法论

DalFox 是专业的 XSS 漏洞扫描器。核心优势：智能参数分析（自动识别可注入参数）+ DOM 挖掘 + WAF 绕过 + Blind XSS 支持。

项目地址：https://github.com/hahwul/dalfox

Phase 1: 基本扫描

# 扫描单个 URL（含参数）
dalfox url "http://target.com/search?q=test"

# 从文件批量扫描
dalfox file urls.txt

# 从 stdin 管道
cat urls.txt | dalfox pipe