非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

56 个字符的 AngularJS CSP 绕过

portswigger.net | 研究 | #browser-security | #xss | #portswigger | #payload | #csp-bypass | #angularjs | #shortest-vector

摘要

Gareth Heyes 记录将 AngularJS CSP 绕过 payload 从 63 个字符压缩到 56 个的过程：借助 path 属性与过滤器语法，并通过赋值操作绕过 AngularJS 的 window 检测。
发布时间
收录时间

原文 ↗

相关内容

  1. 基于 DOM 的 AngularJS 沙箱逃逸 (portswigger.net)
  2. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  3. 利用基于 DOM 的悬空标记规避 CSP (portswigger.net)
  4. CRLF 驱动的反同步攻击：斩首 HTTP 流 (portswigger.net)
  5. 无 HTML 的 XSS：利用 AngularJS 的客户端模板注入 (portswigger.net)
  6. 被 AngularJS 伏击：Piwik PRO 中隐藏的 CSP 绕过 (portswigger.net)

返回