非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

滥用 JavaScript 框架绕过 XSS 缓解措施

portswigger.net | 研究 | #xss | #portswigger | #bypass | #noscript | #dom-based | #mavo | #javascript-framework

摘要

Gareth Heyes 滥用 JavaScript 框架 Mavo 的 $url 对象构造 DOM 型 XSS，绕过 NoScript 的 XSS 过滤器，并展示攻击者控制远程数据源带来的额外风险。
发布时间
收录时间

原文 ↗

相关内容

  1. 基于 DOM 的 AngularJS 沙箱逃逸 (portswigger.net)
  2. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  3. CRLF 驱动的反同步攻击：斩首 HTTP 流 (portswigger.net)
  4. 当安全特性相互冲突时 (portswigger.net)
  5. 利用基于 DOM 的悬空标记规避 CSP (portswigger.net)
  6. 绕过 NoScript 的 XSS 过滤器 (portswigger.net)

返回