1. 检测 Web 消息配置错误以防范跨域凭据窃取 研究 | 2022-11-09 14:13 | portswigger.net | 原文 ↗ | #burp-suite | #credential-theft | #dom-invader
2. postMessage() 漏洞入门 博客 | 2021-08-25 14:52 | yeswehack.com | 原文 ↗ | #bug-bounty | #browser-security | #web-security