💨 Техника XSS Hoisting для багхантера
Представь, что у тебя есть XSS, но перед точкой инъекции есть неопределенная переменная. Все надежды потеряны?
Нет, ты можешь использовать технику XSS Hoisting, чтобы объявить переменную и продолжить эксплуатацию.
🤝 Больше шпаргалок по XSS — тут
С какими нестандартными векторами эксплуатации XSS вы встречались в своей практике? Поделитесь с сообществом ⬇️
Post #127
904

- 👎 7
- ❤ 3
- 🤡 3
- 😐 3
- 👍 2
- 🔥 1
- 🤔 1