xss

Close 分享其如何在客户端安全地渲染不可信的 HTML 邮件内容，避免 Stored XSS 攻击，同时保持完整样式、图片与链接支持。

一篇博客文章展示了另一种无需括号即可调用任意 JavaScript 函数的技术：将 Error.prepareStackTrace 覆写为 Function 构造函数，并控制 Array.prototype.toString，再结合原型污染和 valueOf 技巧来执行任意代码。

一篇博客文章详细描述了OBS中一个有漏洞的Twitch聊天覆盖如何通过一个未沙箱化的Chromium渲染器和一个已知的V8漏洞，在主播的电脑上实现远程代码执行。

本文是跨站脚本攻击（XSS）速查表，提供了执行XSS攻击的各种技术和代码示例，以及浏览器兼容性信息，来源为PortSwigger。

研究人员在SourceHut使用的ansi2html库中发现了一个XSS漏洞，该漏洞可能允许通过构建日志接管账户，并描述了发现和修复过程。

PortSwigger的研究文章展示了利用HTML标签名中的JavaScript属性进行新的XSS攻击向量，使WAF绕过在不同浏览器中成为可能。

文章讨论了在localStorage与cookies中存储身份验证令牌的安全影响，强调了XSS攻击的风险，以及对于敏感应用使用httpOnly cookies的好处。

文章认为，注入漏洞（XSS和SQL注入）应通过输出转义和完全避免问题来从结构上预防，而不是仅仅依赖输入清理。

本文解释了一个单一的XSS漏洞如何能够在证明设置为'none'的情况下破坏通行密钥的抗钓鱼能力，允许攻击者注册自己的通行密钥并实现持久账户接管。文章呼吁关注这一被忽视的威胁并提出了防御措施。