0x00 具体原理参考： Infinite Security: (Relative Path Overwrite) RPO XSS RPO Gadgets RPO攻击 0x01 RPO攻击首先利用的是通过相对路径引入的CSS，如 <link href="styles.css" rel="stylesheet" type="text/css" /> 当我们在URL最后添加 /%0a{}*{background:red;}/ 的时候会发现页面执行了我们的css代码。 通过这点，我们可以做到任意加载服务器上的…
最近评论
rantrism 发布于 3 年前（12月08日）
Bahai 发布于 4 年前（09月10日）
零奇 发布于 4 年前（01月23日）
woodenrobot 发布于 5 年前（01月16日）
Silver 发布于 7 年前（05月01日）