XSS 漏洞

作者: emizzz创建于 2022年12月8日更新于 2025年1月7日

Magnific Popup 使用了一个名为 `preloader` 的参数,默认情况下设置为 `true`。通过特意构建的 payload (在 src URL 中),会发生两件事:

内容来源: dimsemenov/Magnific-Popup