非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

一统天下的 XSS 速查表

portswigger.net | 研究 | #browser-security | #xss | #portswigger | #waf-bypass | #payload | #css | #cheatsheet

摘要

Gareth Heyes 发布全新的 PortSwigger XSS 速查表，收录利用 :target 的 CSS 过渡事件、hash 触发的 focus 事件等新颖绕过向量，每条均附托管 PoC 与适用浏览器说明。
发布时间
收录时间

原文 ↗

相关内容

  1. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  2. 基于 DOM 的 AngularJS 沙箱逃逸 (portswigger.net)
  3. 一次绕过 WAF 的有趣 XSS 案例 (labs.cognisys.group)
  4. CSS:收件箱里的炸弹 (portswigger.net)
  5. CRLF 驱动的反同步攻击：斩首 HTTP 流 (portswigger.net)
  6. 使用 Hackvertor 绕过 WAF 并破解 XOR (portswigger.net)

返回