非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

再次利用突变 XSS 绕过 DOMPurify

portswigger.net | 研究 | #firefox | #web-security | #chrome | #dompurify | #mutation-xss | #sanitizer-bypass

摘要

Gareth Heyes 再次突破 DOMPurify：利用注释与编码标签构造突变 XSS（Chrome 向量及 Firefox 的 CDATA 变体），绕过其修补后的过滤；已修复于 DOMPurify 2.1。
发布时间
收录时间

原文 ↗

相关内容

  1. 绕过 Firefox 的 HTML Sanitizer API (portswigger.net)
  2. Netlas Chrome 和 Firefox 扩展 (netlas.io)
  3. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  4. 在URL凭据中隐藏Payload (portswigger.net)
  5. 利用隐藏输入和 meta 标签中的 XSS (portswigger.net)
  6. 利用 VueJS 脚本小工具规避防御 (portswigger.net)

返回