浏览器

cover

木马版Tor浏览器以俄语用户为目标窃取加密钱包

俄罗斯安全公司卡巴斯基报告了针对俄罗斯和东欧等俄语用户的木马版 Tor 浏览器，浏览器植入了剪切板恶意程序，设计窃取用户的加密钱包。

安全客
2023-03-30 14:15:20

332184次阅读

cover

303个！Chrome或成2022年漏洞最多的浏览器

截至目前，Chrome在2022年已经记录了303个漏洞，其中甚至有部分漏洞是在10月刚刚出现并被记录的，以近乎于“碾压”的数量成为漏洞最多的浏览器。

安全客
2022-10-10 11:00:01

324681次阅读

cover

《Chrome V8 源码》45. JavaScript API 源码分析（1）

V8 是 chrome 核心组件，重要程度不用多言。本系列文章，讲解 V8 源码，力求做到全面覆盖知识点、有理论支撑，做到细致讲解代码、有实践依据。

灰豆
2022-01-19 14:30:37

688031次阅读

cover

《Chrome V8 源码》44. Runtime_StringToArray 源码、触发条件

V8 是 chrome 核心组件，重要程度不用多言。本系列文章，讲解 V8 源码，力求做到全面覆盖知识点、有理论支撑，做到细致讲解代码、有实践依据。

灰豆
2022-01-17 14:30:44

623451次阅读

cover

《Chrome V8 源码》43. Turbofan 源码分析

V8 是 chrome 核心组件，重要程度不用多言。本系列文章，讲解 V8 源码，力求做到全面覆盖知识点、有理论支撑，做到细致讲解代码、有实践依据。

灰豆
2022-01-10 10:00:15

498189次阅读

cover

《Chrome V8 源码》42. InterpreterEntryTrampoline 与优化编译

V8 是 chrome 核心组件，重要程度不用多言。本系列文章，讲解 V8 源码，力求做到全面覆盖知识点、有理论支撑，做到细致讲解代码、有实践依据。

灰豆
2022-01-06 10:00:06

573009次阅读

cover

关于2018_35c3ctf_krautflare的分析复现

可能有些地方写的不够好, 望各位师傅见谅指正。

‭‭‭‭init-0
2020-08-17 15:30:18

414203次阅读 6

cover

v8 engine exploit零基础入门

本文将教会读者，如何从一个零基础漏洞新手，学会从chromium的commit中获取diff和poc，最后写出一个v8的exploit。

Migraine殇
2020-03-04 16:00:53

990728次阅读 5

cover

浏览器漏洞：从数组越界到任意地址读写

文本暂时不讨论堆利用本身，会分别讨论两个浏览器漏洞，利用漏洞实现了OOB之后，如何在开启ASLR的情况下完成地址泄漏，帮助读者完成Exploit的最后一公里。

Migraine殇
2020-02-06 15:30:37

1240576次阅读 4

cover

Chakra漏洞调试笔记3——MissingValue

Javascript中Array是一种特殊的Object。Chakra中的Array继承自DynamicObject。

iamelli0t
2019-08-15 13:31:36

523377次阅读 2