1. 基于 DOM 的 AngularJS 沙箱逃逸 研究 | 2022-08-16 09:18 | portswigger.net | 原文 ↗ | #browser-security | #xss | #sandbox-escape
2. 利用基于 DOM 的悬空标记规避 CSP 研究 | 2021-07-19 07:19 | portswigger.net | 原文 ↗ | #browser-security | #xss | #portswigger
3. 滥用 JavaScript 框架绕过 XSS 缓解措施 研究 | 2019-06-14 12:14 | portswigger.net | 原文 ↗ | #xss | #portswigger | #bypass