非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

PimpMyCaido #1:使用 DOMLogger++ 猎捕客户端漏洞

yeswehack.com | 博客 | #bug-bounty | #web-security | #xss | #client-side-security | #prototype-pollution | #caido | #dom-xss | #browser-extension

摘要

实战指南：浏览器扩展 DOMLogger++ 与配套 Caido 插件钩住 JavaScript sink，用于发现 DOM XSS、客户端路径遍历、原型污染与消毒器绕过，并附多个案例研究。
发布时间
收录时间

原文 ↗

相关内容

  1. 使用 DOM Invader 发现客户端原型污染 (portswigger.net)
  2. 凯多 v0.58.0 (caido.io)
  3. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  4. 一次绕过 WAF 的有趣 XSS 案例 (labs.cognisys.group)
  5. 点击劫持、XSS 与拒绝服务之间价值 12,000 美元的交汇点 (samcurry.net)
  6. 「我通常选择对社会有价值的目标」：krevetk0 谈他的原则性漏洞赏金之道 (yeswehack.com)

返回