Detail
Giống lv1 nhưng đã bị chặn đoạn chữ script
Thẻ script không còn sử dụng được nữa, phải tìm attack surface mới
Có thể sử dụng bất kì các tag html và khiến nó lỗi, sau đó sử dụng onerror event để chạy js
Peppa
Posted on
CBJS: Html Injection 3
For further actions, you may consider blocking this person and/or reporting abuse
Top comments (0)