1. 无 HTML 的 XSS:利用 AngularJS 的客户端模板注入 研究 | 2025-12-17 15:21 | portswigger.net | 原文 ↗ | #appsec | #web-security | #xss
2. 现代 Web 应用中的十大 JavaScript 安全漏洞 博客 | 2025-11-04 00:00 | CVE-2020-11023 | aikido.dev | 原文 ↗ | #npm | #xss | #vulnerabilities
3. 黑客 spotlight:Rhynorater 博客 | 2025-04-15 12:00 | bugcrowd.com | 原文 ↗ | #bug-bounty | #bugcrowd | #hacker-spotlight
4. 广泛存在的原型污染 gadget 研究 | 2022-10-28 13:04 | portswigger.net | 原文 ↗ | #web-security | #prototype-pollution | #dom-invader
5. DOM Clobbering 卷土重来 研究 | 2020-07-07 10:31 | portswigger.net | 原文 ↗ | #browser-security | #xss | #research