我是账号的技术博客

我是账号的： 一个 Chrome XSS Filter Bypass 的分析

前几天，在微博上看到一条关于最近的 Chrome XSS Filter Bypass 的链接：webo，原始补丁在这里：补丁。在补丁中还提供了 PoC 用于后续的单元测试。攻击者用一种巧妙的方法绕过了 Chrome 的 XSSAuditor 的过滤。不过微博里的那篇短文并没有对这... 全文

2015-07-21 11:23 来自版块 - Web服务器安全