浏览器安全

cover

浏览器安全

WebTRC 漏洞导致很多 VPN 用户的 IP 地址被暴露

浏览器安全

IP 地址暴露

约20% 的领先 VPN 解决方案因早在2015年1月出现的 WebRTC 漏洞而泄露用户的 IP 地址，然而一些 VPN 提供商似乎从未听说过这个漏洞。

奇安信代码卫士
2018-03-30 14:02:43

26949次阅读

cover

Chrome 扩展安全研究: 一个UXSS的挖掘经历

浏览器安全

这是我春节前挖到的一个漏洞，大概抓取了用户量top400的 Chrome 扩展，对比较在意的几个问题写了脚本删选了一部分出来，再逐个审计。本次讲的这个漏洞是想产出 UXSS 的时候挖的 UXSS 漏洞之一。

nearg1e
2018-02-27 14:11:22

稿费： + 600

323414次阅读 2

cover

Edge Type Confusion利用：从type confused到内存读写

浏览器安全

最近分析的ChakraCore的漏洞比较多，其中一个来源是project zero的公开issue。因此也有一些心得，个人感觉去年Chakra漏洞的集中爆发点是各种的type confusion漏洞，比如Proxy特性处理不当的、JIT优化不当等等。

Ox9A82
2018-02-24 14:18:02

稿费： + 1000

116030次阅读