非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

XS-Leak：利用 Portal 检测 ID

portswigger.net | 研究 | #browser-security | #portswigger | #side-channel | #css | #xs-leak | #portal | #x-frame-options

摘要

Gareth Heyes 利用 Chrome 实验性的 portal 元素绕过 X-Frame-Options，通过 focus 事件探测目标是否使用特定应用（如 phpMyAdmin），并给出纯 CSS 变体。
发布时间
收录时间

原文 ↗

相关内容

  1. XS-Leak：利用 focus 泄漏 ID (portswigger.net)
  2. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  3. CSS:收件箱里的炸弹 (portswigger.net)
  4. Hackability 检查器 (portswigger.net)
  5. 基于 DOM 的 AngularJS 沙箱逃逸 (portswigger.net)
  6. 利用基于 DOM 的悬空标记规避 CSP (portswigger.net)

返回