#利用技术

DOMPurify SAFE_FOR_TEMPLATES 绕过：附加 shadow root 中拆分模板表达式在 DOM 输出模式下存活

DOMPurify 在同时启用 SAFE_FOR_TEMPLATES 与 RETURN_DOM、RETURN_DOM_FRAGMENT 或 IN_PLACE 时，附加 shadow root 文本内容中的 {{...}}、${...} 等模板表达式可绕过净化存活。