篱笆院技术博客

篱笆院： 一个 Chrome XSS Filter Bypass 的分析

前几天，在微博上看到一条关于最近的 Chrome XSS Filter Bypass 的链接：webo，原始补丁在这里：补丁。在补丁中还提供了 PoC 用于后续的单元测试。攻击者用一种巧妙的方法绕过了 Chrome 的 XSSAuditor 的过滤。不过微博里的那篇短文并没有对这... 全文

2015-07-21 11:25 来自版块 - Web服务器安全