BurpSuite官方·· 2026-08-25精选推荐指数62
BurpSuite 研究：利用标签名与 localName 属性构造 XSS 绕过 WAF
What's in a tag name? JavaScript, apparently
AI 导读
BurpSuite 官方研究文章探讨 HTML 标签名允许的字符，并展示如何利用 localName 属性（返回小写标签名）配合 tabindex、onfocus 事件链构造 XSS 载荷。
推荐理由
原文展示了如何利用 localName 等属性把标签名转成 XSS 载荷，读者可据此理解 WAF 签名绕过的新思路。
来源：BurpSuite官方 · portswigger.net