非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

JS Trusted Types违规深度分析

bughunters.google.com | 研究 | #web-security | #xss | #javascript | #google | #trusted-types | #gmail

摘要

Google 深入剖析 Gmail 与 AppSheet 两大产品落地 Trusted Types（TT）过程中出现的违规问题，讲解如何定位 DOM 注入风险的根因。
发布时间
收录时间

原文 ↗

相关内容

  1. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  2. 无需括号执行非字母数字 JavaScript (portswigger.net)
  3. 使用多语言 JPEG 绕过 CSP (portswigger.net)
  4. 一次绕过 WAF 的有趣 XSS 案例 (labs.cognisys.group)
  5. 点击劫持、XSS 与拒绝服务之间价值 12,000 美元的交汇点 (samcurry.net)
  6. CRLF 驱动的反同步攻击：斩首 HTTP 流 (portswigger.net)

返回