面向安全从业者的中英双语安全研究与漏洞情报精选。

#dom-xss

#dom-xss 主题的安全资讯。

1.

PimpMyCaido #1:使用 DOMLogger++ 猎捕客户端漏洞

博客 | 2026-08-06 07:47 | yeswehack.com | 原文 ↗ | #bug-bounty | #web-security | #xss

2.

在URL凭据中隐藏Payload

研究 | 2024-10-23 14:03 | portswigger.net | 原文 ↗ | #firefox | #web-security | #dom-xss

3.

在复杂Web应用中启用Trusted Types：Google Ads案例研究

博客 | 2024-07-01 00:00 | bughunters.google.com | 原文 ↗ | #web-security | #case-study | #dom-xss

4.

DOM Invader 与直接 eval、间接 eval 的区别

博客 | 2023-09-25 14:00 | portswigger.net | 原文 ↗ | #portswigger-research | #dom-invader | #dom-xss

5.

DOJO 挑战赛 #20 获奖者公布！

漏洞 | 2023-06-06 13:37 | yeswehack.com | 原文 ↗ | #bug-bounty | #web-security | #dojo

6.

被 AngularJS 伏击：Piwik PRO 中隐藏的 CSP 绕过

研究 | 2023-04-28 12:31 | portswigger.net | 原文 ↗ | #web-security | #dom-xss | #csp-bypass

7.

轻松在 PayPal 中发现 DOM 多语言 XSS

研究 | 2022-09-07 09:04 | portswigger.net | 原文 ↗ | #bug-bounty | #dom-invader | #dom-xss

8.

使用 DOM Invader 发现客户端原型污染

博客 | 2022-06-20 12:37 | portswigger.net | 原文 ↗ | #burp-suite | #xss | #client-side-security

9.

DOM Invader 发布：DOM XSS 发现变得前所未有地简单

博客 | 2021-06-30 16:47 | portswigger.net | 原文 ↗ | #burp-suite | #xss | #portswigger

10.

JavaScript 动态分析

博客 | 2018-08-13 15:47 | portswigger.net | 原文 ↗ | #burp-suite | #dom-xss | #javascript

11.

Burp 新增 JavaScript 分析能力

博客 | 2014-07-28 15:43 | portswigger.net | 原文 ↗ | #burp-suite | #dom-xss | #javascript