TGViewer
Security Analysis Security Analysis @securation · 12.6K subscribers
Post #1470 3.62K
⭕️ توی این مقاله از portswigger محقق به نحوه اکسپلویت XSS در تگ meta و hidden input ها با استفاده از فانکشنالیتی popover در مرورگر پرداخته

https://portswigger.net/research/exploiting-xss-in-hidden-inputs-and-meta-tags
#BugBounty #Pentest #web_security
@securation
PortSwigger Research Exploiting XSS in hidden inputs and meta tags In this post we are going to show how you can (ab)use the new HTML popup functionality in Chrome to exploit XSS in meta tags and hidden inputs. It all started when I noticed the new popover behaviour
  • 👍 9
  • 🔥 2
Open in Telegram All posts from @securation
More from @securation
  1. Oct 13, 2026⭕️یه Banking Trojan اندرویدی جدید به اسم RemControl اومده، که بخشی از زیرساختش رو یه AI سا…
  2. Oct 9, 2026⭕️تحلیل آسیب پذیری تلگرام تلگرام scheme مربوط به tg:// رو در سیستم‌عامل register میکنه؛ کل…
  3. Oct 9, 2026‌ حماقت بزرگی است که آدمی به منظور برنده شدن در بیرون، در درون ببازد، یعنی برای شوکت، مقام…
  4. Oct 8, 2026میدونستید اگر باگ بانتی ایرانی کار کنید هر مبلغی که دریافت می‌کنید باید یکسال یا دوسال یا…
  5. Oct 5, 2026⭕️ خطرات امنیتی پنهان در فناوری Direct-to-Cell (D2C) فناوری Direct-to-Cell این امکان را فر…
  6. Oct 5, 2026⭕️ارتباطات ماهواره‌ای استارلینک و فناوری‌های سلولی منابع ارائه شده به بررسی جامع فناوری ار…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →