現(xiàn)代瀏覽器新安全研究-資料下載頁
2025-03-04 16:36本頁面
【正文】 ookie ? 攻擊 ? 通過 XSS漏洞 ? 設(shè)置 4KCookie ? 從返回頁面中篩選出 Cookie ? 發(fā)送 Cookie到攻擊者服務器 ? 成功繞過 HttpOnly ? 界面?zhèn)窝b ? 方法： ([Click][DragDrop][Tap])jacking ? 過程：點 /拖 /摸的對象是隱藏在其下方的對象 ? 技術(shù)：隱藏層 +Frame包含 ? 繞 過 XFrameOptions ? 構(gòu)造多個頁面 ? ()， () ? 實例： ? 此攻擊方式設(shè)計復雜，且需高交互 ? Pwn2Own 2023 ? 獎金最高 6W美金 ? 成功繞過 Chrome沙 箱 ? 花費了 6個不同類型 bug ? 繞過沙 箱所有保護， 將越來越難 ? 更多： ? 隱身模式 ? Chrome,Firefox,Opera,IE,Safari ? 本地 Cookie，搜索記錄，臨時文件 … 不被記錄 ? 書簽被記錄，網(wǎng)站服務器會記錄 ? 收集的信息 ? 地理位置 ? 崩潰報告 ? 同步功能 ? 在線翻譯 ? 語音輸入 ? 自動更新 ? 各種插件擴展 ? ………… ? HTML5支持 ? URL編碼 …… 差異 ? 安全特性支持 ? 官方安全鏈接 ? JUST FOR FUN ? ? ? QA 演講完畢，謝謝觀看！
教學課件相關(guān)推薦
鄂ICP備17016276號-1