polyglot 文件构造

不畏将来,不念过往。如此,安好!

Someone famous 丰子恺
“”“通过构造GIF,JPG,来任意执行js

Chrome 根据response  header 里面的 Content-Type 来鉴别引用文件类型

构造 webp 与js 的 polyglot:
RCTF 2018 rBlog writeup

------

参考






标签 XSS

注意!

Warning! Polyglot 构造还是比较有意思的 关注一下!