非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

一个古怪 XSS 案例的解决方案

yeswehack.com | 漏洞 | #ctf | #web-security | #xss | #bsides | #javascript | #writeup

摘要

BSidesDublin 2019『古怪 XSS 案例』完整解法：现场无人攻克，赛后三人在延长一周内解题；文章剖析 promise 调用链与过滤器绕过的解题思路。
发布时间
收录时间

原文 ↗

相关内容

  1. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  2. 一次绕过 WAF 的有趣 XSS 案例 (labs.cognisys.group)
  3. 点击劫持、XSS 与拒绝服务之间价值 12,000 美元的交汇点 (samcurry.net)
  4. 无需括号执行非字母数字 JavaScript (portswigger.net)
  5. 使用多语言 JPEG 绕过 CSP (portswigger.net)
  6. AI 智能体 vs 人类：2026 年的 Web 渗透谁更胜一筹？ (wiz.io)

返回