标签
#xss
GHSA-cg2g-xh64-v4q7：DOMPurify 在 Shadow Root 中的 SAFE_FOR_TEMPLATES 绕过
DOMPurify 3.4.4–3.4.16 中，拆分的 ${...} 表达式可在已附加的 Shadow Root 内绕过 SAFE_FOR_TEMPLATES（严重，CVSS v4.0 9.2）。请升级至 3.4.17。
2026年10月23日
深入剖析最新版 GoPhish：借助 Ostorlab Agentic Deep Scan 开展源代码评估
一份针对最新版 GoPhish 的技术评估，考察该平台如何处理信任问题：身份、不可信内容、对象所有权、凭据生命周期与出站请求。借助 Ostorlab Agentic Deep Scan 开展的源...
2026年7月16日
CVE-2025-68461：Roundcube SVG Animate XSS 绕过
CVE-2025-68461（CVSS 7.2）通过命名空间前缀让 SVG animate 标签绕过 Roundcube 的净化器。包含 PoC、补丁分析、Nuclei 检测与缓解措施。
2026年3月17日
GHSA-cr3w-cw5w-h3fj：Saltcorn 中的 1-Click RCE
对 GHSA-cr3w-cw5w-h3fj 的分析，这是 Saltcorn（≤ 1.5.0-beta.19）中一个 CVSS 9.7 严重级别的 XSS 到 RCE 漏洞。两个相互串联的缺陷——...
2026年3月11日
更多 #xss 标签文章
安全研究自动化：AI 引擎利用 Zulip 存储型 XSS（CVE-2025-52559）
本文对 Zulip 中的存储型 XSS 漏洞 CVE-2025-52559 的利用进行了深入、实操的分析与概念验证（PoC），详细介绍了如何使用 Ostorlab 由 AI 驱动的渗透测试引擎来实现整个流程的自动化。
2025年7月28日
深入解析：WordPress LiteSpeed Cache 插件中的存储型 XSS 漏洞（CVE-2024-47374）
深入剖析影响 WordPress LiteSpeed Cache 插件的 CVE-2024-47374 漏洞、其影响，以及对我们检测方法的技术拆解。
2024年10月10日
最新版本：高级 XSS 防护、CircleCI 增强与界面升级
了解我们的最新版本：前沿的 XSS 检测、更简洁的 CircleCI 工作流、精致的界面改进，以及与 Codecov 和 UV 的可靠安全集成，旨在助力并保护您的数字体验。
2024年7月31日
借助 Proxy 对象插桩增强 PostMessage XSS 检测
本文介绍一种利用 JavaScript Proxy 对象检测 PostMessage 跨站脚本（XSS）漏洞的新方法，用以增强传统的动态模糊测试技术。
2024年4月4日
新增 CSS 注入检测、ARM64 支持，并迁移 Agent 的 Docker 镜像
此次更新修复了攻击面相关问题，将 Agent 的 Docker 镜像迁移至 Docker Hub，增强了漏洞检测能力，并在开源版本中支持 ARM64 架构。
2024年3月25日
IAM、XSS 以及 1000 多条新的动态规则
近期更新大幅增强了动态分析，新增了对更多编程语言的支持和漏洞模式检测；通过新增角色完善了 IAM 管理，细化了攻击面的访问控制粒度，改进了 XSS 检测和存在漏洞的依赖识别，同时修复了整个系统中的多个关键缺陷。
2024年2月12日