現(xiàn)代瀏覽器新安全研究-wenkub
2023-03-23 16:36:06 本頁(yè)面
【正文】 ? DEMO 老的 Chrome,FF,IE 新的 Chrome,FF,IE ? CSS樣式處理狀態(tài)欄欺騙 ? Chrome,IE,Firefox改變狀態(tài)欄處理方式 ? 鏈接無(wú)焦點(diǎn)，不出現(xiàn)地址欄，否則相反。實(shí)施釣魚(yú)攻擊。base64],data ? 更多： ， ? 繞過(guò) SOP ? FlashSilverlight ? HTML5 – Postmessage， CORS ? CSRF with CORS bypass SOP ? Webworkers+CORS+Websocket=Web Bot ? DragAndDropJacking ? 獲取數(shù)據(jù) ? 繞過(guò) CSRF防御 ? 瀏覽器自身特性缺陷導(dǎo)致繞過(guò) ? 擴(kuò)展插件 ? Apache Only Cookie Disclosure ? CVE: 20230053 ? Apache Cookie 4 K ? 頁(yè)面返回 400錯(cuò)誤，其中包含 Cookie ? 攻擊 ? 通過(guò) XSS漏洞 ? 設(shè)置 4KCookie ? 從返回頁(yè)面中篩選出 Cookie ? 發(fā)送 Cookie到攻擊者服務(wù)器 ? 成功繞過(guò) HttpOnly ? 界面?zhèn)窝b ? 方法： ([Click][DragDrop][Tap])jacking ? 過(guò)程：點(diǎn) /拖 /摸的對(duì)象是隱藏在其下方的對(duì)象 ? 技術(shù)：隱藏層 +Frame包含 ? 繞 過(guò) XFrameOptions ? 構(gòu)造多個(gè)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1