终极双击劫持、新颖的HTTP/2请求隧道技术、当加密让问题更糟——白帽黑客新闻汇总
yeswehack.com | 博客 | #web-security | #http2 | #roundup | #double-clickjacking | #http-request-tunnelling | #openpgpjs
摘要
本期综述:以假 Cloudflare 验证码和 Flappy Bird 打造的「终极」双击劫持 PoC;被低估的 HTTP 请求隧道攻击;以及 OpenPGP.js 严重签名伪造漏洞。
- 发布时间
- 收录时间
Skip to content