Skip to content
第七种不带括号调用 JavaScript 函数的方法
portswigger.net | 研究 | #web-security | #javascript | #tagged-templates | #waf-evasion | #function-calls | #language-quirks
摘要
Gareth Heyes 公开第七种不带括号调用 JavaScript 函数的方法：利用 tagged template 中占位符按类型作为参数传递的特性，为理解语言机制、绕过沙箱与 WAF 提供新思路。
- 发布时间
- 收录时间