非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

通过嵌套解析器条件进行 XSS 模糊测试

摘要

一种针对消息标记解析器(BBCode、Markdown、AsciiDoc、reStructuredText)的 XSS 模糊测试技术,利用嵌套解析器条件发现多个此前无人注意的流行产品漏洞。该技术曾在 Power of Community 2021 上分享。
发布时间
收录时间

原文 ↗

相关内容

返回