Skip to content
P
非影
精选
最新
漏洞
研究
工具
主题
来源
搜索
搜索
English
面向安全从业者的中英双语安全研究与漏洞情报精选。
Safari 正将图片热链至半随机网站
portswigger.net
| 研究 |
#browser-security
|
#url-parsing
|
#safari
|
#ocr
|
#hot-linking
摘要
Safari 的 OCR 会把图片中的文本解析为可点击链接(Amazon 标志的箭头被识别为 Zon.com):文章测试了 Safari 接受哪些 URL 格式与载荷,任意上传图片都可能内嵌链接引导用户。
发布时间
2024-05-03 08:12
收录时间
2026-07-27 07:13
原文 ↗
相关内容
Eradicating image authentication injection from the entire internet
(samcurry.net)
标签名称中包含什么?显然,JavaScript
(portswigger.net)
CSS:收件箱里的炸弹
(portswigger.net)
缓存它们全部:打破 Web 缓存利用的规则
(portswigger.net)
在URL凭据中隐藏Payload
(portswigger.net)
onwebkitplaybacktargetavailabilitychanged?!XSS 速查表新增奇异事件
(portswigger.net)
返回