マスハンティングブラインド XSS — 実践的なテクニック from infosecwriteups.com

ブラインド クロスサイト スクリプティング (BXSS) は、任意のサーバーに対する多数の攻撃を検出するために使用できる技術です。
ペイロードは WAF をバイパスし、HTTP ヘッダーに挿入される可能性があります。
顧客フィードバック — メモや住所など、顧客がカスタマイズできる請求書や領収書に使用されるフィールドは見落とされがちですが、分析やトラブルシューティングのために会計スタッフによって定期的に検査されます。