2026年2月27日
记录几个svg恶意脚本
摘要： 记录几个svg恶意脚本 脚本一 <svg> <foreignObject width="100" height="50"> <img src="x" onerror="alert('XSS')" </foreignObject> </svg> 说明：利用特殊标签 <foreignObject> 在 阅读全文
posted @ 2026-02-27 14:01 测试小罡 阅读(26) 评论(0) 推荐(0)