Replying to Avatar kphrx

表示に使われるあらゆる値にXSSを仕込んでるprofile作ってテストできるようにしてもいいかもしれん
Avatar
kphrx 2y ago

name, display_name, nip05, lud06, lud16, about, picture_url

Reply to this note

Please Login to reply.

Discussion

Avatar
kphrx 2y ago

ひどいHTMLの作り方だとpicture_urlにダブルクオート入れてimg element脱出してXSSとかありそうだもんね