HTML5 XSS安全备忘单

Posted Ots安全

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了HTML5 XSS安全备忘单相关的知识，希望对你有一定的参考价值。




谷歌发现了Rowhammer对RAM的攻击的新变种



原文链接：

https://html5sec.org/#css


目录：

  1. HTML5特性向量

  2. HTML4和一些老的向量

  3. 基于CSS注入的向量

  4. 纯javascript的向量

  5. E4X向量

  6. DOM属性与方法的攻击向量

  7. 基于JSON的向量

  8. SVG内的向量

  9. X(HT)ML相关向量

  10. UTF-7和其它诡异的编码集的向量

  11. 客户端DOS向量

  12. HTML behavior和binding相关向量

  13. Clickjacking和UI Redressing的向量



以上是关于HTML5 XSS安全备忘单的主要内容，如果未能解决你的问题，请参考以下文章

HTML5技术分享 浅谈前端安全以及如何防范

createTextNode 对 HTML 注入和 XSS 是不是完全安全？

Rust 备忘清单_开发速查表分享

安全的单站点 JWT 实施

html HTML5备忘单来自：https：//www.youtube.com/watch？v = kDyJN7qQETA

XSS过滤绕过速查表，推荐收藏！