XSS Proxy 代理工具的局限性有哪些

XSS Proxy 代理工具的局限性：

• 受受害者的行為以及JavaScript代碼讀取內容的能力所限制，只要被劫持的選項卡/窗口處于活動狀態，XSS代理就可以控制受害者的瀏覽器。如果用戶關閉選項卡/窗口，則攻擊者將失去對受害者瀏覽器的控制。攻擊者使用代碼來識別被劫持的瀏覽器選項卡并與之通信，因此選項卡順序中的任何更改都可能導致攻擊者無法識別受感染的選項卡并失去對受害者瀏覽器的控制。

• 通過受害人的瀏覽器訪問易受攻擊的服務器域上的內容時，攻擊者僅限于接收基于HTML的內容（文件或頁面），并且無法接收無法通過JavaScript訪問的內容（PDF，Flash對象，等等）。因此，盡管受害者根據需要或由XSS代理從易受攻擊的服務器加載了PDF文件，但攻擊者將無法讀取其內容。