隐藏输入字段中的 XSS

摘要

Gareth Heyes 展示如何利用 access key 在隐藏输入框中执行 XSS：Firefox 中按下访问键会触发隐藏元素的 onclick 事件，使原本难以利用的隐藏字段变得可攻击。文中给出 PoC 与按键组合。