无需括号和分号的 XSS
portswigger.net | 研究 | #xss | #portswigger | #javascript | #waf-bypass | #payload | #limited-charset | #onerror
摘要
Gareth Heyes 将经典 onerror/throw 技巧继续演化：在禁用括号、分号和换行的 XSS 场景下，借助块语句与 throw 表达式赋值完成函数调用。
- 发布时间
- 收录时间
Skip to content