利用 VueJS 脚本小工具规避防御

摘要

Gareth Heyes 等系统整理 VueJS 脚本 gadget：从表达式注入、事件到突变 XSS 等向量绕过 WAF 与 CSP，并讲解 payload 缩短技巧，同时提醒开发者防范框架特性引入的 XSS。