安全客 - 有思想的安全新媒体

约20% 的领先 VPN 解决方案因早在2015年1月出现的 WebRTC 漏洞而泄露用户的 IP 地址，然而一些 VPN 提供商似乎从未听说过这个漏洞。

2018-03-30 14:02:43

48394次阅读

Chrome 扩展安全研究: 一个UXSS的挖掘经历

这是我春节前挖到的一个漏洞，大概抓取了用户量top400的 Chrome 扩展，对比较在意的几个问题写了脚本删选了一部分出来，再逐个审计。本次讲的这个漏洞是想产出 UXSS 的时候挖的 UXSS 漏洞之一。

nearg1e
2018-02-27 14:11:22 稿费：

+ 600

87552次阅读 2

最近分析的ChakraCore的漏洞比较多，其中一个来源是project zero的公开issue。因此也有一些心得，个人感觉去年Chakra漏洞的集中爆发点是各种的type confusion漏洞，比如Proxy特性处理不当的、JIT优化不当等等。

Ox9A82
2018-02-24 14:18:02 稿费：

+ 1000

46862次阅读