السلام عليكم

عمّر راسك، ثغرات لم تكن في أسلافنا.




https://spring.io/blog/2016/01/28/an...andbox-for-xss

بارك الله فيك اخي جابر

صراحة موضوع تخطي حماية ال sandboxed xss في الـ AngularJS موضوع لم يخطر بالبال

مع العلم اني ملم كثيراً بهذه اللغة و اعلب مشاريعي الأخيرة مبينية على هذه المنصة

لذلك يجب اعداة النظر في ذلك وخاصة مستخدمي متصفح chorme

ربما يفيد كاضافة

http://www.sec4ever.com/home/showthread.php?t=17585

Mathias Karlsson كان من المشاركين في الموضوع دا
ودا تطبيق عملي في ثغرة على شركة Square ليه

https://hackerone.com/reports/26700

روابط اخرى:

http://blog.portswigger.net/2016/01/...-template.html
http://www.slideshare.net/MathiasKar...-sandbox