改造 AngularJS 载荷以攻击真实应用

摘要

Gareth Heyes 介绍如何改造 AngularJS 模板注入载荷以绕过真实环境的过滤与编码：以 Unicode 转义绕过 Piwik 的小写转换，在 Uber 实现无引号载荷。两处漏洞均可导致账户劫持。