生命力

关注该话题
  • 帖子:1
  • 被关注:0
足球少年
足球少年延长 XSS 生命期
◆0 前言 XSS 的本质仍是一段脚本。和其他文档元素一样,页面关了一切都销毁。除非能将脚本蔓延到页面以外的地方,那样才能获得更长的生命力。 庆幸的是,从 DOM 诞生的那一天起,就已为我们准备了这个特殊的功能,让脚本拥有突破当前页面的能力。 下面...
2014-09-30 13:34 来自版块 - Web服务器安全
返回顶部