足球少年技术博客

足球少年： 延长 XSS 生命期

◆0 前言XSS 的本质仍是一段脚本。和其他文档元素一样，页面关了一切都销毁。除非能将脚本蔓延到页面以外的地方，那样才能获得更长的生命力。庆幸的是，从 DOM 诞生的那一天起，就已为我们准备了这个特殊的功能，让脚本拥有突破当前页面的能力。下面开始我们的续命黑魔法。◆1 反向注入一... 全文

2015-07-28 13:32 来自版块 - Web服务器安全