CBJS: Html Injection 3

CBJS: Html Injection 3

Peppa - Sep 14 -

- Dev Community

Detail

Giống lv1 nhưng đã bị chặn đoạn chữ script
Thẻ script không còn sử dụng được nữa, phải tìm attack surface mới
Có thể sử dụng bất kì các tag html và khiến nó lỗi, sau đó sử dụng onerror event để chạy js

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .