關於使用accesskey進行xss攻擊的總結

在一些文章中,對於hidden的元素進行xss攻擊時,提到可使用accesskey的方式進行。chrome 根據實踐,我使用了三個瀏覽器:瀏覽器 chrome 68xss firefox 61firefox IE 11事件 結果爲:IE和chrome不支持hidden的accesskey,準確的說多是不支持相關onfocus或者onclick事件,firefox支持cli 當快捷鍵相同時:快捷鍵
相關文章
相關標籤/搜索