XSS Filter Evasion Cheat Sheet 中文版

老道 / 2014-05-13

译者注: 翻译本文的最初原因是当我自己看到这篇文章后,觉得它是非常有价值。但是这么著名的一个备忘录却一直没有人把它翻译成中文版。很多人仅仅是简单的把文中的各种代码复制下来,然后看起来很刁的发在各种论坛上,不过你要真去认真研读这些代码,就会完全不知所云了。原因是这篇文章最精华的部分是代码的解释而非代码本身。

老道

保密

twitter weibo github wechat

随机分类

iOS安全 文章:36 篇
神器分享 文章:71 篇
MongoDB安全 文章:3 篇
数据分析与机器学习 文章:12 篇
二进制安全 文章:77 篇

最新评论

K

k0uaz

foniw师傅提到的setfge当在类的字段名成是age时不会自动调用。因为获取

Yukong

🐮皮

H

HHHeey

好的,谢谢师傅的解答

Article_kelp

a类中的变量secret_class_var = "secret"是在merge

H

HHHeey

secret_var = 1 def test(): pass