用行为模糊测试诱发浏览器怪癖
portswigger.net | 研究 | #firefox | #fuzzing | #xss | #portswigger | #hackvertor | #browser-quirks | #html-parser
摘要
Gareth Heyes 用行为模糊测试挖掘 Firefox 解析器怪癖，发现如 HTML 注释另类闭合方式等可用于绕过 XSS 过滤器、逃逸 JavaScript 沙箱的异常行为。
- 发布时间
- 收录时间
Skip to content