Omiń WAFa, filtry i dopasuj wektor ataku xss do technologii
![xss cheat sheet](https://sp-ao.shortpixel.ai/client/to_auto,q_lossy,ret_img,w_250,h_124/https://my127001.pl/wp-content/uploads/2021/01/image-250x124.png)
Klasyczne wstrzyknięcie kodu javascript „<script>alert(1)</script>” jest blokowane przez WAFa lub nie działa w konkretnym frameworku? Szukasz wektora ataku pod Vue.js lub Angulara? Ta lista jest dla Ciebie. Portswigger na łamach swojej strony publikuje owoc pracy kilkunastu badaczy w postaci tak zwanego „Cross-site scripting (XSS) cheat sheet” . Lista jest o… Continue reading