我们从已知的所有 XHTML 解析器 (浏览器) 的麻烦开始:
Scalable_Vector_Graphics(svg):如果你不知道svg可以干什么,点击这里深入了解信息 (点击阅读原文查看链接)...开始一个简单的svg标签,我们再继续使用a标签制造一个空锚点.这个a标签创造了一个超链接。嵌套a标签我们制造一个矩形来创造一个可点击区域,最后是像这样的。
?
注意:由于是国外站。...animate 标签 采用父元素 (在我们的情况下为 rect 标签) 的一个属性并操作它的值, 例如 “宽度”。...让我们取锚点 (a) 的 href, 它我们没有设置, 但是是隐式的.在属性和中进行一些调整后, 我们就可以开始了。
?
通过点击我们的现在, 我们被重定向到谷歌的网站。...奇怪的是, 任何其他任意属性与我们的模糊测试使用的有效载荷将触发一个拦截, 但是似乎是一个 “黑名单”!
我们更改 在他前面添加 标签, 更适合于吸引受害者的单击。