M

一个 Chrome XSS Filter Bypass 的分析

myvyang / 2015-07-02

前几天,在微博上看到一条关于最近的 Chrome XSS Filter Bypass 的链接:webo,原始补丁在这里:补丁。在补丁中还提供了PoC用于后续的单元测试。

M

myvyang

。。。

twitter weibo github wechat

随机分类

业务安全 文章:29 篇
企业安全 文章:40 篇
memcache安全 文章:1 篇
iOS安全 文章:36 篇
Web安全 文章:248 篇

最新评论

Article_kelp

抱歉有一段时间没有关注过tttang了所以没有看到评论,这里做出下回答(有疑问可

1

123456lala

师傅,你好,<模块名>.__spec__.__init__.__globals_

D

DRKING

牛!感谢

Article_kelp

因为这里的静态目录访功能应该理解为绑定在static路径下的内置路由,你需要用s

N

Nas

师傅您好!_static_url_path那 flag在当前目录下 通过原型链污