你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
又看了一下这个帖子，似乎有点问题。#文章捉虫#
第一个问题是帖子里第一个payload，里面的"e"，由于是双引号，直接导致后面属性逃逸出了xlin......
帖子引用
原帖：在这篇文章【一次对 Tui Editor XSS 的挖掘与分析 一次对 Tui Editor XSS 的挖掘与分析 | 离别歌】中星主使用svg和use的方法绕过XSS检测中提到“这两种绕过方式......
Top 10 web hacking t......
在这篇文章【一次对 Tui Editor XSS 的挖掘与分析 一次对 Tui Editor XSS 的挖掘与分析 | 离别歌】中星主使用svg和use的方法绕过XSS检测中提到“这两种绕过方式......
图片
刚在看GitLab任意用户接管漏洞（CVE-2023-7028）的原理，想到了7年多前刚加入长亭科技时做过的一个项目里挖过的一个漏洞。
GitLab这个漏洞出来也有好些天了，原理可以看这篇文章......