开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >自包含XSS

问自包含XSS
EN

Stack Overflow用户

提问于 2011-04-29 13:48:28

回答 1查看 228关注 0票数 1

有没有办法通过基于登录凭据的CSRF保护保护的自包含XSS、XSS漏洞来利用受害者?？

谢谢

EN

回答 1

Stack Overflow用户

回答已采纳

发布于 2012-04-14 22:12:50

假设自包含的XSS是一个包含带有JS的data:的HTML，那么就不是。

data: URI被认为具有与所有其他来源不同的唯一来源。

票数 1

EN

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/5828368

复制

相似问题