发简信
IP属地：宁夏回族自治区
-
-
一个努力向上的菜鸟白客<br>已不在简书写博客，欢迎访问个人博客 <a href="https://links.jianshu.com/go?to=https%3A%2F%2Fblog.ch30gsec.top" target="_blank">https://blog.ch30gsec.top</a>
-
-
-
如果对方在我们构建出来的标签事件属性中添加字段，该如何绕过，比如xss playload 为<img src="#" onerror="alert(1)"/>,经过对方的程序处理后变成了<img src="#" on<x>error="alert(1)"/> 如此onerror便无法运行了，请问这个问题如何解决
XSS深入分析
几种加载XSS Payload的不常见标签 和我们能想到的一样，预防是最好的治疗方法，而且去尝试和缓解一些意外的攻击也不失为一种好的策略实践。通常情况下，大多数组织机构只会部...
