非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

YesWeHack × Alibaba 黑客游戏 Writeup

yeswehack.com | 博客 | #browser-security | #ctf | #web-security | #xss | #writeup | #alibaba

摘要

YesWeHack × 阿里巴巴安全 Meetup 的 XSS 挑战完整解法：三个难度递进的关卡，从 debug 参数信息泄露到转义绕过，均以 Chrome 75 验证。
发布时间
收录时间

原文 ↗

相关内容

  1. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  2. AI 智能体 vs 人类：2026 年的 Web 渗透谁更胜一筹？ (wiz.io)
  3. Eradicating image authentication injection from the entire internet (samcurry.net)
  4. 基于 DOM 的 AngularJS 沙箱逃逸 (portswigger.net)
  5. 一次绕过 WAF 的有趣 XSS 案例 (labs.cognisys.group)
  6. 点击劫持、XSS 与拒绝服务之间价值 12,000 美元的交汇点 (samcurry.net)

返回