SHADOW:Group

📌 Изменяем значение href для обхода WAF



Бывают ситуации, когда мы можем контролировать значение href в HTML теге <a>. Это место отлично подходит для XSS.



На схеме ниже показано, как использовать различные типы кодирования href для обхода некоторых средств защиты веб-приложений.



#xss #web



Оригинал изображения