非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

攻击与防御 JavaScript 沙箱

portswigger.net | 研究 | #web-security | #sandbox-escape | #proxy | #defense | #code-execution | #javascript-sandbox

摘要

Gareth Heyes 分析 JavaScript 沙箱的攻防：闭合花括号逃逸 with 语句、篡改原型、借生成器构造函数等均可突破朴素代理沙箱；并给出 checkSyntax 等更稳健的沙箱设计思路。
发布时间
收录时间

原文 ↗

相关内容

  1. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  2. 无 HTML 的 XSS：利用 AngularJS 的客户端模板注入 (portswigger.net)
  3. 在 Java 源代码字符串中隐藏 payload (portswigger.net)
  4. 通过响应队列投毒将 HTTP 头注入升级为严重漏洞 (portswigger.net)
  5. 现代 Web 的 JSON 劫持 (portswigger.net)
  6. 基于 DOM 的 AngularJS 沙箱逃逸 (portswigger.net)

返回