绕过 NoScript 的 XSS 过滤器

摘要

Gareth Heyes 找到 NoScript XSS 过滤器的绕过方法：利用 __defineSetter__ 在脚本上下文中触发任意函数调用，并可借助 window.name 跨域传递载荷。该向量已报告并修复。