httponly | MrWu

原理：通过 iframe 覆盖目标浏览的网页，模拟用户登录过期重新登录的效果，诱使目标重新输入账号密码登...

XSS 之 httponly 绕过

4年前 (2019-04-26) 6,565 2