Skip to content
SVG animate XSS 向量
portswigger.net | 研究 | #browser-security | #web-security | #xss | #payload-obfuscation | #waf-bypass | #svg
摘要
Gareth Heyes 发现新的 SVG animate XSS 向量：把 JavaScript URL 藏在 values 属性中间，配合 keyTimes 与 repeatCount 控制动画时序，绕过扫描 JavaScript 协议的 WAF。
- 发布时间
- 收录时间