1. 逃逸配置不当的 VSCode 扩展 漏洞 | 2023-02-21 13:00 | CVE-2022-41042 | blog.trailofbits.com | 原文 ↗ | #vulnerability-research | #xss | #path-traversal
2. 从 infosec Mastodon 窃取密码——无需绕过 CSP 研究 | 2022-11-16 11:49 | portswigger.net | 原文 ↗ | #credential-theft | #web-security | #xss