I tried probably 50 different types of payloads there until I realized that the problem is actually with what appeared to be some sort of race condition with PhantomJS.
Fonte: escalating-xss- in-phantomjs-image-rendering-to-ssrflocal-file-letto Non riesco a capire il significato di "una sorta di condizione di razza" qui.
Una race condition è un bug che si verifica solo quando un sistema esegue più attività in parallelo e queste attività parallele vengono completate in un ordine specifico.
In questo caso specifico, l'autore desidera un'istanza di phantom.js (un browser Web senza testa) per eseguire un payload javascript e quindi acquisire uno screenshot del risultato. Questo fallisce perché a volte lo screenshot viene eseguito prima che Phantom.JS abbia finito di eseguire il payload javascript.
Leggi altre domande sui tag penetration-test