1. 第七种不带括号调用 JavaScript 函数的方法 研究 | 2022-09-18 17:20 | portswigger.net | 原文 ↗ | #web-security | #javascript | #tagged-templates
2. 重新定义“不可能”:无任意 JavaScript 的 XSS 研究 | 2022-07-20 09:16 | portswigger.net | 原文 ↗ | #web-security | #xss | #side-channel