DOMPurify

通过混淆命名空间绕过DOMPurify实现XSS

在本文中，我将与大家分享如何绕过DOMPurify。DOMPurify是一款常用的HTML过滤库，可以处理（来自用户的）不受信任的HTML片段，删除可能导致XSS的所有元素及属性。

興趣使然的小胃
2020-10-09 14:00:15

484171次阅读