发布：2019年9月26日在UTC 15:00
更新：04年9月20日在14:33 UTC
beplay官网可以赌Portswigger很自豪能推出我们的全新XSS作战书。
我们的目标是建立有关绕过HTML过滤器和WAF的最全面的信息银行，以实现XSS，并以可访问的方式展示此信息。每个矢量包括托管概念证明以及它成功执行的浏览器。
为了确保此备忘单是最好的，我使用自动模糊和手动探测的组合探索了向量。这导致了很多新颖的XSS向量，这可能在绕过WAFS和过滤器时特别有效 - 我会看看这里的一些亮点。
首先，你可能会意识到Mario Heiderich使用CSS动画在任何标记上自动执行的技术：
