[CVE-2025-0133] 击破护盾：XBOW 如何在 Palo Alto 的 GlobalProtect VPN 中发现多个 XSS 漏洞

摘要

详解 XBOW 在漏洞赏金项目中于 Palo Alto GlobalProtect VPN 门户发现多个 XSS 漏洞（CVE-2025-0133）的经过：深入分析 XML 配置数据流入浏览器渲染的注入路径，并复盘失败尝试背后的推理。