Skip to content
当 alert 失效时：利用瞬时事件
portswigger.net | 研究 | #web-security | #xss | #waf-bypass | #transient-events | #sendbeacon | #onpagehide
摘要
Gareth Heyes 谈瞬时事件的利用：onpagehide 等场景弹窗被拦截、fetch/XHR 无法完成，改用 navigator.sendBeacon 即可外带 Cookie 与 DOM 数据，onunload/onbeforeunload 同样适用。
- 发布时间
- 收录时间