利用隐藏输入和 meta 标签中的 XSS

摘要

利用 Chrome 的 popover 新特性在隐藏输入与 meta 标签中触发 XSS：onbeforetoggle 等事件可绑定到 popover 目标元素，从而绕过基于属性的拦截；文章演示了单注入点即可利用的场景。