安全攻防
morning
众测实战｜某APP存储型XSS完整挖掘&WAF绕过思路复盘
2026-08-10
1 阅读
约1分钟阅读
先知社区
字号:
本文复盘某APP昵称存储型XSS挖掘全过程，通过抓包突破前端限制，FUZZ冷门事件、利用逗号表达式绕过WAF，绕过字符截断限制成功拿下漏洞赏金。
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱