安全客 - 安全资讯平台

Firefox与Edge的dom策略导致的csp bypass问题

在2018年对csp研究过一阵，发现可以通过其他的dom向存在CSP的dom注入javascript协议，来达到绕过CSP的安全防护。

xsseng
2019-05-08 16:28:07

稿费： + 350

97966次阅读 2

约20% 的领先 VPN 解决方案因早在2015年1月出现的 WebRTC 漏洞而泄露用户的 IP 地址，然而一些 VPN 提供商似乎从未听说过这个漏洞。

奇安信代码卫士
2018-03-30 14:02:43

35201次阅读

Chrome 扩展安全研究: 一个UXSS的挖掘经历

这是我春节前挖到的一个漏洞，大概抓取了用户量top400的 Chrome 扩展，对比较在意的几个问题写了脚本删选了一部分出来，再逐个审计。本次讲的这个漏洞是想产出 UXSS 的时候挖的 UXSS 漏洞之一。

nearg1e
2018-02-27 14:11:22

稿费： + 600

339694次阅读 2

最近分析的ChakraCore的漏洞比较多，其中一个来源是project zero的公开issue。因此也有一些心得，个人感觉去年Chakra漏洞的集中爆发点是各种的type confusion漏洞，比如Proxy特性处理不当的、JIT优化不当等等。

Ox9A82
2018-02-24 14:18:02

稿费： + 1000

127367次阅读