跨站点脚本（XSS）备忘单

2021-11-16 约 201 字预计阅读 1 分钟

此文为加密收费内容添加我微信支付后可看:

此跨站点脚本（XSS）备忘单包含许多向量，可以帮助您绕过 WAF 和过滤器。您可以根据事件、标签或浏览器选择向量，并且每个向量都包含概念验证。您可以下载 XSS 备忘单的 PDF 版本。这张备忘单是由波特斯威格研究公司带到的。在推特上关注我们，接收更新。内容表

Event handlers
	No user interaction
	User interaction required
Restricted characters
Frameworks
Protocols
Other useful attributes
Special tags
Encoding
Obfuscation
Client side template injection
	VueJS reflected
	AngularJS sandbox escapes reflected
	AngularJS sandbox escapes DOM
	AngularJS CSP bypasses
Scriptless attacks
Polyglots
WAF bypass global objects
Content types
Response content types
Impossible labs
Prototype pollution
Classic vectors (XSS crypt)

赞赏支持

微信打赏

支付宝打赏

目录