DOM Clobbering 卷土重来
portswigger.net | 研究 | #browser-security | #xss | #research | #portswigger | #client-side | #dom-clobbering
摘要
Gareth Heyes 让 DOM Clobbering 卷土重来:介绍利用 DOM collection 实现三层深度属性覆盖等新技巧并附互动实验;此前该技术曾被用于攻破 GMail。
- 发布时间
- 收录时间
Skip to content