文章背景前几天打了场InCTF,遇到一个WebKit题,打算从这题开始入手,学习一下jsc。环境准备git clone https://github.com/WebKit/WebK...
inctf解题paper
webMD Notesgomarkdown模块在解析代码块的语法时,对于代码类型的标注没有进行实体编码。 故输入以下字符串便可导致xss 保存后,发送给机器人随后vps监听静候佳音 Raas impo...