Skip to content
在URL凭据中隐藏Payload
portswigger.net | 研究 | #firefox | #web-security | #dom-xss | #credentials | #url-parsing | #clobbering
摘要
把 payload 藏在 URL 凭据中：Chrome、Firefox 地址栏不可见且跨同源导航保持；document.URL 与 location 的差异，加上 Firefox 不编码单引号，可构造 DOM XSS 与锚点 clobbering。
- 发布时间
- 收录时间