轻松在 PayPal 中发现 DOM 多语言 XSS

Gareth Heyes 利用 DOM Invader 在 PayPal 发现隐蔽的 polyglot DOM XSS：注入需构成合法 CSS 选择器；初始报告被判无风险后，又借助非预期脚本 gadget 组合出 CSP 绕过完成利用。