PortSwigger发布了2026版跨站脚本（XSS）速查表，包含数十种XSS绕过向量，按事件处理器、标签、浏览器、框架和编码技术分类组织。每个向量均附有概念验证代码，该资源作为Web Security Academy项目的一部分定期更新。
背景
PortSwigger以开发Burp Suite闻名，这是业界标准的Web漏洞扫描工具。其Web Security Academy是应用安全专业人员广泛使用的免费培训平台。
- 来源
- Lobsters
- 发布时间
- 2026年9月25日 22:30
- 评分
- 5.0 / 10