非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

基于 DOM 的 AngularJS 沙箱逃逸

portswigger.net | 研究 | #browser-security | #xss | #sandbox-escape | #portswigger | #exploit-development | #angularjs | #dom-based

摘要

Gareth Heyes 研究基于 DOM 的 AngularJS 沙箱逃逸：在被认为无法利用的 orderBy 过滤器中找到逃逸方法，并完整梳理 AngularJS 沙箱的攻防历史与漏洞挖掘过程。
发布时间
收录时间

原文 ↗

相关内容

  1. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  2. 无 HTML 的 XSS：利用 AngularJS 的客户端模板注入 (portswigger.net)
  3. 利用基于 DOM 的悬空标记规避 CSP (portswigger.net)
  4. 滥用 JavaScript 框架绕过 XSS 缓解措施 (portswigger.net)
  5. CRLF 驱动的反同步攻击：斩首 HTTP 流 (portswigger.net)
  6. 当安全特性相互冲突时 (portswigger.net)

返回