Skip to content
利用解析问题逃逸 JavaScript 沙箱
portswigger.net | 研究 | #fuzzing | #web-security | #sandbox-escape | #safari | #unicode-escapes | #javascriptcore
摘要
Gareth Heyes 利用解析差异逃逸 JavaScript 沙箱：模糊测试 JavaScriptCore 发现 721,520 个处理不一致的 Unicode 转义，typeof 与转义字符的解析分歧可导致沙箱逃逸。
- 发布时间
- 收录时间