非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

绕过 AngularJS 的 bind HTML

portswigger.net | 研究 | #xss | #portswigger | #cors | #angularjs | #svg | #ng-bind-html | #cross-origin

摘要

Gareth Heyes 滥用 SVG use 元素在旧版 Edge 上跨域引入 SVG 并执行脚本（onclick 可从外部域触发），进而绕过 AngularJS 1.5.0 以下版本的 ng-bind-html 限制。
发布时间
收录时间

原文 ↗

相关内容

  1. 基于 DOM 的 AngularJS 沙箱逃逸 (portswigger.net)
  2. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  3. CRLF 驱动的反同步攻击：斩首 HTTP 流 (portswigger.net)
  4. 无 HTML 的 XSS：利用 AngularJS 的客户端模板注入 (portswigger.net)
  5. 滥用 JavaScript 框架绕过 XSS 缓解措施 (portswigger.net)
  6. 改造 AngularJS 载荷以攻击真实应用 (portswigger.net)

返回