Skip to content
浏览器 Bug 与针对同源策略的攻击
portswigger.net | 博客 | #browser-security | #web-security | #xss | #research | #portswigger | #same-origin-policy | #dns-rebinding | #json-hijacking
摘要
PortSwigger 创始人 Dafydd Stuttard 探讨浏览器 0day 与同源策略攻击孰轻孰重：应用层防御挡不住已被攻陷的浏览器，但 JSON 劫持、DNS rebinding 等同源绕过低门槛、具研究价值，Web 安全是短板问题，两者都必须重视。
- 发布时间
- 收录时间