非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

alert() 已死,print() 万岁

摘要

Chrome 92 禁用跨域 iframe 中的 alert(prompt/confirm 同样被拦),传统 XSS 验证方式受影响;PortSwigger 提出 print() 作为简单免配置的替代方案,并将更新实验室与 cheat sheet。
发布时间
收录时间

原文 ↗

相关内容

返回