标签：CVE-2021–34506

通过发送消息黑掉任意公司-CVE-2021–34506不同于普通XSS的另类XSS攻击方法

2021年 6 月 3 日，白帽@Th3Pr0xyB0y (Vansh Devgan) 和他的朋友@MrRajputHacker (Shivam Kumar Singh) 一起在 mail.ru 子域上进行搜索，不幸的是该目标是俄语的，虽然 Chrome 会自动翻译页面，但使用 Firefox 配合 Burpsuite 来抓包 Web 应用程序寻找漏洞时，在…