3 dk okuma
UofTCTF 2026 — Pasteboard Çözümü
DOMPurify korurken zafiyet sunucu tarafındaki raw sink ve DOM clobbering'te: window.renderConfig'i ele geçirip throw tetikliyor, window.errorReporter.path.value ile strict-dynamic altında keyfi script yükleyip botun çerezini exfil ediyorum.
#CTF#Siber Güvenlik#XSS