DEV Community

Peppa
Peppa

Posted on

CBJS: Html Injection 3

Detail

  • Giống lv1 nhưng đã bị chặn đoạn chữ script
    Image description

  • Thẻ script không còn sử dụng được nữa, phải tìm attack surface mới

  • Có thể sử dụng bất kì các tag html và khiến nó lỗi, sau đó sử dụng onerror event để chạy js

Image description

Top comments (0)