漏洞挖掘小工具，用于发现页面中的隐藏可点击元素

免责声明

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工具安全性自测！！！VX：baobeiaini_ya

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把夜组安全“设为星标”，否则可能就看不到了啦！

工具介绍

在某系统发现在导入文件时，文件内容没有进行过滤导致存储型xss注入，可以发送任何人或提交模板（管理员会审查）危害挺大的。然后提交漏洞后他进行了修复，但是只是将导入功能的元素给隐藏了功能还在（接口），可以F12修改显示然后又是一次绕过，但是每次手动修改太麻烦了，而且如果对于不熟悉的系统就需要一个个去找被隐藏的元素（出现几率小，工作量大），所以就做了一个自动识别隐藏的可点击元素并显示出来，而且文件导入只是一个利用点，还有其他可能被隐藏起来危险功能点。