某不知名博客 某不知名博客
首页
  • 《vulcat文档》
  • Web安全

    • 《BurpSuite及官方实验室》
    • 《OSWE学习历程》
  • 云原生安全

    • 《Docker命令大全》
    • 《CKS考试学习指南》
    • 《旧-Kubernetes教程》
漏洞库
  • 《渗透工具大全》
  • 《云安全》
事件库
关于
  • 分类
  • 标签
  • 归档
GitHub (opens new window)

Carsaid

安全界的小学生
首页
  • 《vulcat文档》
  • Web安全

    • 《BurpSuite及官方实验室》
    • 《OSWE学习历程》
  • 云原生安全

    • 《Docker命令大全》
    • 《CKS考试学习指南》
    • 《旧-Kubernetes教程》
漏洞库
  • 《渗透工具大全》
  • 《云安全》
事件库
关于
  • 分类
  • 标签
  • 归档
GitHub (opens new window)
  • 前言

  • 服务器端主题(翻译)

  • 客户端主题(翻译)

  • 高级主题(翻译)

  • 扩展阅读(翻译)

    • 带外应用安全测试(OAST)
    • 异步漏洞搜寻
    • 打破透明化-定位HTTP的隐藏攻击面
    • 年度Web黑客技术

    • XSS

      • 检测和利用样式表相对路径导入(PRSSI)漏洞
      • 在XSS中隐藏input字段
      • 没有HTML的XSS-使用AngularJS进行客户端模板注入
      • 使用基于DOM的悬挂标记规避CSP
      • 没有括号和分号的XSS
      • 56个字符的AngularJS CSP旁路
      • 记录不可能的事-无法利用的XSS实验室
      • alert()已死, print()万岁
    • CORS

    • 服务端模板注入

    • Web缓存投毒

    • HTTP请求走私

    • OAuth身份验证漏洞

    • 原型链污染

    • PortSwigger以外的内容

  • 个人学习笔记

  • 实验室做题记录

  • BurpSuite及官方实验室
  • 扩展阅读(翻译)
  • XSS
carsaid
2023-09-14

56个字符的AngularJS CSP旁路

翻译

原文:https://portswigger.net/research/angularjs-csp-bypass-in-56-characters

- name: 翻译
  desc: 原文:https://portswigger.net/research/angularjs-csp-bypass-in-56-characters
  bgColor: '#F0DFB1'
  textColor: 'green'
1
2
3
4

# 56个字符的AngularJS CSP旁路

待翻译......

编辑 (opens new window)
没有括号和分号的XSS
记录不可能的事-无法利用的XSS实验室

← 没有括号和分号的XSS 记录不可能的事-无法利用的XSS实验室→

最近更新
01
API测试笔记
04-30
02
msfvenom
03-29
03
Metasploit
03-29
更多文章>
Theme by Vdoing | Copyright © 2023-2024 Carsaid | MIT License
  • 跟随系统
  • 浅色模式
  • 深色模式
  • 阅读模式