年轻人的第一枚 CVE | CVE-2020-17532

本作品采用知识共享署名-非商业性使用 4.0 许可协议进行许可。 免责声明: 本文出于技术交流的目的提供对于漏洞细节的分析,请勿用于非法用途,否则后(雨)果(我)自(无)负(瓜)。 0x00 前言 虽然感觉比较水并不是很复杂...但也算是得到了一个对于自己 »

mutation XSS

之前只在 Google 搜索框的一个 XSS 里见到过...直到昨天..... 这里不谈具体的 case 只想说一下我的理解 首先浏览器的 parser 在不同标签的上下文中行为并不一致 例如(这一段参考了先知社区的...) svg(XML)上下文中 style标 »