非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

我们最喜爱的社区对 XSS cheat sheet 的贡献

portswigger.net | 研究 | #xss | #community | #payloads | #cheat-sheet | #angularjs | #vuejs

摘要

PortSwigger 盘点 XSS cheat sheet 最出色的 7 项社区投稿：包括更短的 Vue/AngularJS 向量、冷门的 onbeforeinput 事件，以及借助 base64 编码绕过 WAF 的载荷等。
发布时间
收录时间

原文 ↗

相关内容

  1. 改造 AngularJS 载荷以攻击真实应用 (portswigger.net)
  2. 无 HTML 的 XSS：利用 AngularJS 的客户端模板注入 (portswigger.net)
  3. 基于 DOM 的 AngularJS 沙箱逃逸 (portswigger.net)
  4. 记录不可能之事：不可利用的 XSS 实验室 (portswigger.net)
  5. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  6. CRLF 驱动的反同步攻击：斩首 HTTP 流 (portswigger.net)

返回