1. 利用 VueJS 脚本小工具规避防御 研究 | 2022-09-07 09:05 | portswigger.net | 原文 ↗ | #xss | #waf-bypass | #csp-bypass
2. 轻松在 PayPal 中发现 DOM 多语言 XSS 研究 | 2022-09-07 09:04 | portswigger.net | 原文 ↗ | #bug-bounty | #dom-invader | #dom-xss
3. 通过动态分析猎捕基于 nonce 的 CSP 绕过 研究 | 2021-09-17 14:00 | portswigger.net | 原文 ↗ | #xss | #burp-scanner | #dynamic-analysis