RECEIPT: Deterministic, Reward-Hacking-Resistant Verification for White-Box Agentic XSS Discovery
本文针对LLM驱动的编码代理在发现跨站脚本（XSS）漏洞时存在的奖励黑客行为（reward-hacking）问题，提出了一种确定性、抗奖励黑客的验证框架RECEIPT。作者首先刻画了白盒代理式XSS发现中的三种奖励黑客行为：虚假声称、部分触
#xss
共收录 4 条相关情报。
← 返回所有主题XSSky: Detecting XSS Vulnerabilities through Local Path-Persistent Fuzzing.
本文提出了一种名为XSSky的新型XSS漏洞检测方法，其核心思想是局部路径持久化模糊测试（Local Path-Persistent Fuzzing）。传统的XSS检测技术通常依赖于静态分析或通用模糊测试，但在覆盖率、效率以及误报率方面存在
Reining in the Web's Inconsistencies with Site Policy.
该论文研究了现代Web应用中由于安全策略（如内容安全策略CSP、同源策略SOP）实现不一致所导致的安全问题。作者通过大规模测量实验，系统性地分析了不同浏览器、不同网站对相同安全策略的解析差异，发现大量策略被错误配置或绕过，从而引入跨站脚本(
Grimmory is a self-hosted digital library. Prior to version 2.3.1, a stored cross-site scripting (XSS) vulnerability in Grimmory's browser-based EPUB reader allows an attacker t...
CVE-2026-42451
Grimmory 是一个自托管的数字图书馆软件，用于管理 EPUB 电子书。在其 2.3.1 之前的版本中，浏览器内置的 EPUB 阅读器存在存储型跨站脚本（XSS）漏洞。攻击者可以通过制作特制的 EPUB 文件，在其中嵌入任意 JavaS