非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

使用 DOMMatrix 实现无括号 JavaScript

portswigger.net | 研究 | #xss | #portswigger | #javascript | #waf-bypass | #payload | #dommatrix | #limited-charset

摘要

Gareth Heyes 展示一种绕过字符集限制的新技巧：利用 DOMMatrix 构造函数生成字符集中缺失的括号等字符，从而在无法使用括号的 XSS 场景中执行 JavaScript。
发布时间
收录时间

原文 ↗

相关内容

  1. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  2. 无需括号和分号的 XSS (portswigger.net)
  3. 一次绕过 WAF 的有趣 XSS 案例 (labs.cognisys.group)
  4. CRLF 驱动的反同步攻击：斩首 HTTP 流 (portswigger.net)
  5. 使用 Hackvertor 绕过 WAF 并破解 XOR (portswigger.net)
  6. 当安全特性相互冲突时 (portswigger.net)

返回