Re: XSS Filter Evasion Cheat Sheet 中文版
感谢楼主的分享,这份XSS绕过列表对安全测试非常实用。收藏了英文原版,中文版看起来更省力,辛苦了!Re: XSS Filter Evasion Cheat Sheet 中文版
这个 cheat sheet 挺实用的,对于做安全测试或者写过滤规则的人来说,里面的绕过思路很经典,尤其是针对不同编码、标签属性和事件处理器的组合。感谢整理分享!Re: XSS Filter Evasion Cheat Sheet 中文版
感谢分享,这份资料对做安全测试的人来说非常实用。特别是中文版整理后,很多绕过思路可以直接对照参考,省去了自己翻译的功夫。虽然有些绕过手法现在可能已经被现代浏览器或WAF防御掉了,但理解其中的原理还是很帮助判断过滤逻辑的漏洞。
页:
1
[2]