非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

XS-Leak：利用 focus 泄漏 ID

portswigger.net | 研究 | #browser-security | #portswigger | #side-channel | #focus | #xs-leak | #cross-origin | #iframe

摘要

Gareth Heyes 利用 URL 片段滚动与 focus 事件实现跨域 ID 泄漏：通过 iframe 反复修改 hash 并检测 focus/blur 事件，仅需加载一次页面即可暴力枚举目标元素 ID。
发布时间
收录时间

原文 ↗

相关内容

  1. XS-Leak：利用 Portal 检测 ID (portswigger.net)
  2. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  3. Hackability 检查器 (portswigger.net)
  4. 基于 DOM 的 AngularJS 沙箱逃逸 (portswigger.net)
  5. 利用基于 DOM 的悬空标记规避 CSP (portswigger.net)
  6. 滥用 Chrome 的 XSS 过滤器窃取令牌 (portswigger.net)

返回