面向安全从业者的中英双语安全研究与漏洞情报精选。

新的 XSS 向量

portswigger.net | 研究 | #xss | #cheat-sheet | #vectors | #transition-events | #svg-use | #data-url

摘要

Gareth Heyes 分享新的 XSS 向量：利用可聚焦标签的默认 outline 样式触发 transition 事件、无需 style 块；SVG use 元素可通过 data URL 执行 JavaScript，并可用 animate 标签变形。

发布时间: 2022-04-20 14:07
收录时间: 2026-07-27 07:14

相关内容