.source 는 정규표현식의 패턴을 문자열로 출력해준다.
var regex = /test/i;
console.log(regex.source);
// return "test"
XSS 를 할 때 " ' ` 가 필터링이 되어있으면 사용하자.
Script tag Comments (0) | 2019.10.14 |
---|---|
UTF-8 'LINE SEPARATOR' (U+2028) (0) | 2019.10.14 |
Auditor bypass with multi inject XSS (0) | 2019.08.10 |
XSS location.search trick (0) | 2019.08.10 |
XSS location (2) | 2019.08.09 |