Gareth Heyes씨가 "링크로 실행되는 자바스크립트의 모든 변형을 만드는" 자바스크립트 프로토콜 퍼저(Fuzzer)를 작성하셨습니다.

데모를 보시면 퍼징(fuzzing)에 가능한 모든 옵션을 보실 수 있습니다. 여러 브라우저에서 테스트하다가 jav&#57343ascript: 가 작동한다는 재밌는 결과를 얻었습니다. 이 말은 아래 코드가 실행된다는 의미입니다.
[code:xml]
<a href="jav&#56325ascript:al&#56325ert(1)">test</a>


from JavaScript Protocol Fuzzer
Posted by 행복한고니 트랙백 0 : 댓글 0