AngularJS Sandbox Bypasses
# AngularJS 沙箱逃逸技术详解
## 前言
AngularJS（Angular）是一个著名的基于JavaScript的开源Web框架，用于前端编程，主要用于开发单页面应用程序（SPA）。在Angular 1.6版本之前，框架包含了一个沙箱机制，旨在防止XSS攻击。然而，由于安全研究人员发现了太多绕过方式，从Angular 1.6开始，沙箱已被移除。
本文档将详细介绍AngularJS沙箱逃逸技术，包括验证XSS、执行沙箱逃逸、窃取Cookie以及修改页面内容等技术。
## 验证
2025-08-26 14:08:02
0