检测与利用路径相对样式表导入(PRSSI)漏洞
portswigger.net | 研究 | #phpbb | #css-injection | #browser-quirks | #prssi | #relative-path-overwrite
摘要
James Kettle 详解路径相对样式表导入(PRSSI)漏洞:即 Relative Path Overwrite 技术,诱使浏览器把 HTML 当 CSS 导入进而注入恶意样式。文章以 phpBB3 真实漏洞为例拆解利用过程。
- 发布时间
- 收录时间
Skip to content