非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

无 HTML 的 XSS：利用 AngularJS 的客户端模板注入

portswigger.net | 研究 | #appsec | #web-security | #xss | #sandbox-escape | #template-injection | #client-side | #angularjs

摘要

Gareth Heyes 讲解 AngularJS 客户端模板注入，并提出影响 Angular 1.3.1+ 与 1.4.0+ 的新沙箱逃逸：即使站点对用户输入做了 HTML 编码，注入 Angular 表达式仍可触发 XSS。
发布时间
收录时间

原文 ↗

相关内容

  1. 基于 DOM 的 AngularJS 沙箱逃逸 (portswigger.net)
  2. 改造 AngularJS 载荷以攻击真实应用 (portswigger.net)
  3. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  4. 把邮件模板注入变成远程代码执行 (labs.cognisys.group)
  5. 一次绕过 WAF 的有趣 XSS 案例 (labs.cognisys.group)
  6. 点击劫持、XSS 与拒绝服务之间价值 12,000 美元的交汇点 (samcurry.net)

返回