cerberus_ab Jun 20 2018 at 06:27

toString: Великий и Ужасный

10 min

40K

Abnormal programming*JavaScript*

Tutorial

+16

Comments 6

mayorovp Jun 20 2018 at 07:07

По поводу «Бонуса» — мне почему-то кажется, что это вовсе не self-XSS. Это просто кто-то использовал объект в качестве map и забыл про проверку hasOwnProperty.

cerberus_ab Jun 20 2018 at 07:27

Да, возможно ) Я сравнил это с self-XSS, потому что, подтверджая концепт, я просил своих коллег выполнить эти действия на их стороне в окне переводчика.